Select * from news where id in (#{ids})
正确用法为使用foreach,而不是将#替换为$
id in<foreach collection=“ids” item=“item” open="(“separatosr=”," close=")">#{ids}
3、order by 之后
这种场景应当在Java层面做映射,设置一个字段/表名数组,仅允许用户传入索引值。这样保证传入的字段或者表名都在白名单里面。需要注意的是在mybatis-generator自动生成的SQL语句中,order by使用的也是$,而like和in没有问题。
二、实战思路
我们使用一个开源的cms来分析,java sql注入问题适合使用反推,先搜索xml查找可能存在注入的漏洞点→反推到DAO→再到实现类→再通过调用链找到前台URL,找到利用点,话不多说走起
1、idea导入项目
Idea首页 点击Get from Version Control,输入https://gitee.com/mingSoft/MCMS.git
下载完成,等待maven把项目下载完成
2、搜索$关键字
Ctrl+shift+F 调出Find in