堆叠注入 - 定义

堆叠注入（Stacked Injections）
一堆SQL语句（多条）一起执行
在MySQL中。主要是命令行中，每一条语句结尾加‘ ；’表示语句结束。这样我们就想到了是不是可以多语句一起使用。

堆叠注入 - 原理

在‘ ；’结束一个SQL语句后继续构造下一条语句，使多条语句顺利执行，这就是堆叠注入。

思考：union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？
union或者union all执行的语句类型是有限的，只可以用来执行查询语句，而堆叠注入可以执行任意的语句。
注意：场景少，但是威力大！

堆叠注入 - 局限性

并不是每一个环境下都可以执行，很可能收到API或者数据库引擎不支持的限制，同时权限不足也是面临的主要问题。

真实环境中：
1、通常只返回一个查询结果，因此，堆叠注入第二个语句产生错误或者结果只能被忽略，我们在前端界面是无法看到返回结果的；
2、在使用堆叠注入之前，我们也是需要知道一些数据库相关信息的，例如表明，列名等信息。

堆叠注入实战

实战内容：通过修改数据库用户密码的方式登录账号，之后将该用户的密码啊修改回来

• 以编码的方式修改配置文件以支持SQL多语句查询

  
  
  image.png

修改前

image.png

修改后

image.png

这里需要使用md5加密、解密的方式修改密码

image.png

image.png

image.png

密码修改前后对比

image.png