我们使用一个开源的cms来分析，java sql注入问题适合使用反推，先搜索xml查找可能存在注入的漏洞点→反推到DAO→再到实现类→再通过调用链找到前台URL，找到利用点，话不多说走起。以上就是Mybatis的sql注入审计的基本方法，我们没有分析的几个点也有问题，新手可以尝试分析一下不同的注入点来实操一遍，相信会有更多的收获。根据文件名带Dao的xml为我们需要的，以IContentDao.xml为例，双击打开，ctrl +F 搜索$,查找到16个前三个为数据库选择，跳过，
一、Mybatis的SQL注入
Mybatis的SQL语句可以基于注解的方式写在类方法上面，更多的是以xml的方式写到xml文件。
Mybatis中SQL语句需要我们自己手动编写或者用generator自动生成。编写xml文件时，Mybatis支持两种参数符号，一种是#，另一种是$。比如：
<select id="queryAll" resultMap="resultMap"> SELECT * FROM NEWS WHERE ID = #{id}</select>、使用预编译，$使用拼接SQL。
Mybatis框架下易产生SQL注入漏洞的情况主要分为以下三种：
1、模糊查询
Select * from news where title like ‘%#{title}%’在这种情况下使用#程序会报错，新手程序员就把#号改成了$,这样如果java代码层面没有对用户输入的内容做处理势必会产生SQL注入漏洞。
正确写法：
select * from news where tile like concat(‘%’,#{title}, ‘%’)2、in 之后的多个参数
in之后多个id查询时使用# 同样会报错，
Select * from news where id in (#{ids})正确用法为使用foreach，而不是将#替换为$
id in<foreach collection&#
最低0.47元/天 解锁文章
1625
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
