mybatis 利用mysql盲注

最新推荐文章于 2023-08-02 20:00:34 发布

鼓鼓的钱袋

最新推荐文章于 2023-08-02 20:00:34 发布

阅读量630

点赞数

分类专栏：学习过程文章标签： mysql ibatis 注入盲注 java

本文链接：https://blog.csdn.net/duanjw1988/article/details/53171734

版权

本文详细探讨了在Mybatis框架下如何利用MySQL盲注进行安全性测试，通过具体的例子解析了注入过程，以及如何预防和避免此类安全问题。同时，介绍了相关Java代码和SQL查询的使用细节。

摘要由CSDN通过智能技术生成

 
               <span style="font-family:Comic Sans MS;font-size:12px;"><?xml version="1.0" encoding="UTF-8"?>
              
               <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
              
               <mapper namespace="com.test.dao.TAcntMapper">
               
               //对应的mapperjava存在的地址
              
                 <resultMap id="BaseResultMap" type="com.test.entity.TAcnt">
               
               //对应的实体存在的地址，下面是它里面的字段
              
                    <id column="SYS_ID" jdbcType="DECIMAL" property="sysId" />
              
                  	 <result column="OBJ_ID" jdbcType="VARCHAR" property="objId" />
              
                  	 <result column="OBJ_NAME" jdbcType="VARCHAR" property="objName" />
              
                  	 <result column="OBJ_DESCRIPTION" jdbcType="VARCHAR" property="objDescription" />
              
                  	 <result column="CREATOR" jdbcType="VARCHAR" property="creator" />
              
                  	 <result column="CREATE_TIME" jdbcType="TIMESTAMP" property="createTime" />
              
                  	 <result column="UPDATE_OPERATOR" jdbcType="VARCHAR" property="updateOperator" />
              
                  	 <result column="UPDATE_TIME" jdbcType="TIMESTAMP" property="updateTime" />
              
                  	 <result column="CLIENT_CHK_FLAG" jdbcType="DECIMAL" property="clientChkFlag" />
              
                  	 <result column="CELL_PHONE" jdbcType="VARCHAR" property="cellPhone" />
              
                  	 <result column="REG_EMAIL" jdbcType="VARCHAR" property="regEmail" />
              
                  	 <result column="GENDER" jdbcType="DECIMAL" property="gender" />
              
                  	 <result column="QQ_NO" jdbcType="VARCHAR" property="qqNo" />
              
                  	 <result column="WEB_URL" jdbcType="VARCHAR" property="webUrl" />
              
                  </resultMap>
              
                 <sql id="Example_Where_Clause">
              
                   <where>
              
                     <foreach collection="oredCriteria" item="criteria" separator="or">
              
                       <if test="criteria.valid">
              
                         <trim prefix="(" prefixOverrides="and" suffix=")">
              
                           <foreach collection="criteria.criteria" item="criterion">
              
                             <choose>
              
                               <when test="criterion.noValue">
              
                                 and ${criterion.condition}
              
                               </when>
              
                               <wh