SpringBoot框架介绍&数据库操作&Mybatis注入&JDBC注入

已于 2023-12-20 15:16:46 修改
阅读量840 收藏 27
点赞数 24
分类专栏： Java安全 文章标签： spring boot mybatis注入 jdbc注入 java安全
于 2023-12-20 14:16:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46081990/article/details/135106468
版权

目录

0x00 前言

0x01 SpringBoot框架介绍

1、SpringBoot实现简单的 GET、POST 请求

2、SpringBoot 实现数据库操作

0x02 JDBC&Mybatis注入

0、环境及靶场介绍 - Hello-Java-Sec

1、JDBC 注入

2、Mybatis 注入

3、代码审计案例 - inxedu 后台 MyBatis 注入

0x00 前言

希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！ 

个人博客链接：CH4SER的个人BLOG – Welcome To Ch4ser's Blog

0x01 SpringBoot框架介绍

1、SpringBoot实现简单的 GET、POST 请求

创建一个SpringBoot的项目，左侧选择 Spring Initializr，Server URL默认是 start.spring.io，可换成阿里云的 start.aliyun.com 更快，设置完成点击 Next

阿里云默认选择 2.6.13 的 SpringBoot 稳定版本，这里 Dependencies 勾选 Web - Spring Web 以测试简单的 GET、POST 请求，然后点击 Finish 即可

创建好的项目里，SpringBootTestDemoApplication 是整个的入口点，而 demos.web 可以直接删除

创建一个 IndexController，测试 GET、POST 方法（新建一个 controller 文件夹）

1、路由映射
@RequestMapping、@GetMapping、@PostMapping

2、参数传递
@RequestParam

3、数据响应
@RestController、@Controller
（@RestController注解相当于 @ResponseBody+@Controller 合在一起用的效果）

以下只截取部分测试结果：（有参数 GET 方式、有参数 POST 方式）

2、SpringBoot 实现数据库操作

创建一个新的 Spring 项目，Dependencies 勾选 Web - Spring Web、SQL - Mybatis Framework 和 MySQL Driver，用以测试数据库功能

创建完成后，可以看到 pom.xml 里面已经自动导入了 Dependency 信息

然后配置数据库的连接信息，默认的配置文件是 application.properties，在 resources 文件夹下面，将其后缀改为 .yml 然后进行配置，这里我使用 PHPStudy 开启的 MySQL（5.7.26版本）

创建一个 User 类，用于操作数据库数据，设置好 get、set、toString 方法（新建一个 entity 文件夹）

创建一个 UserMapper（创建的时候选择 “接口” ），定义了 findAll 和 findByID 两个方法（新建一个 mapper 文件夹）

创建一个 GetStuController，调用 findAll 和 findByID 两个方法（新建一个 controller 文件夹）

访问 http://localhost:8080/getallstu，测试结果如下：

访问 http://localhost:8080/getbyid，测试结果如下：

0x02 JDBC&Mybatis注入

0、环境及靶场介绍 - Hello-Java-Sec

环境：JDK 1.8、MYSQL 5.7.26

靶场：Hello-Java-Sec

Github地址：https://github.com/j3ers3/Hello-Java-Sec

1、JDBC 注入

JDBC 有两个方法执行 SQL 语句，分别是 PrepareStatement 和 Statement。

下面展示漏洞代码：

  • 以下为采用 Statement 方法拼接 SQL 语句，导致 SQL 注入

此图片的alt属性为空；文件名为image-24.png

  • 以下为使用 PrepareStatement 预编译，但却采取拼接的方式构造 SQL，此时进行预编译也无用

此图片的alt属性为空；文件名为image-25.png

  • 以下为使用 JDBCTemplate，JDBCTemplate 是 Spring 对 JDBC 的封装，如果使用拼接语句便会产生注入

此图片的alt属性为空；文件名为image-26.png

下面展示安全代码：

  • 以下为采用黑名单过滤危险字符，同时也容易误伤（次方案）

此图片的alt属性为空；文件名为image-27.png

  • 以下为使用 PrepareStatement 预编译，使用？作为占位符，进行参数化查询

此图片的alt属性为空；文件名为image-28.png

  • 以下为使用 ESAPI 安全框架，ESAPI 是一个免费、开源的、网页应用程序安全控件库，它使程序员能够更容易写出更低风险的程序

此图片的alt属性为空；文件名为image-29.png

  • 以下为强制数据类型，强制转为数值型，SQL 语句无法拼接字符串，因此不存在注入

2、Mybatis 注入

MyBatis 支持两种参数符号，一种是 #，另一种是 $，# 使用预编译，$ 使用拼接 SQL。

Mybatis 框架下易产生 SQL 注入漏洞的情况主要分为以下三种。

  • order by 注入

漏洞成因为：由于使用 #{} 会将对象转成字符串，形成 "order by 'user' desc" 导致报错（SQL 规定 order by 的字段名不能是字符），因此很多开发会采用 ${} 来解决，从而造成 SQL 注入

正确的写法应为：使用排序映射

此图片的alt属性为空；文件名为image-33.png

  • 搜索框 like 注入

漏洞成因为：模糊搜索时，直接使用 '%#{q}%' 会报错，部分开发图方便直接改成 '%${q}%' 从而造成注入

此图片的alt属性为空；文件名为image-34.png

正确的写法应为：使用 # 号并使用 concat 连接

此图片的alt属性为空；文件名为image-35.png

  • in 之后多个参数的注入

漏洞成因为：在这种需求场景下使用 # 同样会报错，于是部分开发图方便就把 # 号改成了 $ 从而造成注入

此图片的alt属性为空；文件名为image-36.png

正确的写法应为：使用 foreach 遍历

此图片的alt属性为空；文件名为image-37.png

3、代码审计案例 - inxedu 后台 MyBatis 注入

环境：JDK 1.8、MYSQL 5.2.17

Inxedu 介绍：因酷时代 Inxedu 在线教育系统 V2.0.6 是一个开源的网校项目

项目搭建：

IDEA 打开 inxedu 项目，选择 Maven Project，然后修改数据库配置（project.properties），并导入相关 .sql 文件执行

此图片的alt属性为空；文件名为image-38.png

然后设置 Tomcat 启动，注意修改对应端口为前面设置的 82

此图片的alt属性为空；文件名为image-41.png

在 Deployment 里设置 Application context 为 /，和配置文件里的项目路径保持一致

此图片的alt属性为空；文件名为image-40.png

代码审计：

首先看一下该项目用了什么组件，在 External Libraries 里发现其使用了 Mybatis

根据之前的分析，我们知道 Mybatis 下的 SQL 注入有 3 种，分别为 order by 注入、搜索框 like 注入、in 之后多个参数的注入，根据其漏洞代码的特征去项目里面搜索：

  • order by 注入，其漏洞代码特征为 ${
  • 搜索框 like 注入，其漏洞代码特征为 %${
  • in 之后多个参数的注入，其漏洞代码特征为 (${

这里以 in 之后多个参数的注入为例，搜索结果如下，定位到 ArticleMapper.xml（全局搜索快捷键 ctrl+shift+f）

此图片的alt属性为空；文件名为image-43.png

得到 id 值为 deleteArticleByIds，然后搜索该 id 继续定位，看哪里调用了它

搜索结果如下，定位到 AdminArticleController.java

此图片的alt属性为空；文件名为image-45.png

根据路由信息 @RequestMapping 得知，此功能点大概率为后台文章删除操作

此图片的alt属性为空；文件名为image-48.png

此图片的alt属性为空；文件名为image-47.png

进入网站后台（默认账号密码 admin 111111）

此图片的alt属性为空；文件名为image-53.png

测试文章删除功能点是否存在 SQL 注入，随便删除一篇文章，然后抓包

此图片的alt属性为空；文件名为image-50.png

此图片的alt属性为空；文件名为image-51.png

新建一个 txt 写入请求然后让 SQLMap 跑（不然 SQLMap 进不了后台），测试结果为存在 SQL 注入

Ch4ser
关注
  • 24
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
spring jdbcTemplate 注入到servlet
05-27
NULL 博文链接：https://dxflygao.iteye.com/blog/525010
Java+Springboot+mybatis+sharding jdbc 实现分库分表
10-28
在本项目中，SpringBoot作为基础框架，负责管理应用的生命周期，提供依赖注入，以及Web服务的构建。 **MyBatis**： MyBatis是一个优秀的持久层框架，它支持定制化SQL、存储过程以及高级映射。MyBatis避免了几乎所有...
Spring -- JDBC
Stay Focus
12-05 826
Spring连接数据库的三种方式 1.通过DriverManagerDataSource获取连接对象   这个东西来历可以说一下，JDK中有个接口： 看简介可以得知这是个获取专门生产Connection对象的工厂类，基本上所有框架用来创建数据库连接都会实现这个接口，Spring的jdbc包就实现了这个接口，实现类就是DriverManagerDataSource，在它之前
Java安全
最新发布
q
06-19 1174
靶场地址查看数据库配置文件，mysql，用户名密码根据自己数据库密码更改使用小皮面板的mysql，新建一个数据名为javasec的数据库运行javasec.sql文件下载运行即可访问本地8000端口，用户名密码admin，admin。
SpringBoot入门（三）--数据库操作&&Spring-data-jpa的使用
MiChong的博客
02-21 319
一、添加依赖 数据库框架主要使用了sping-data-jpa <!--spring-data-jpa框架--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-...
spring 连接 jdbc jdbcTemplate注入userInfoDao
qq_24735877的博客
03-07 296
看学习视频，边看边做的。找了好久的报错。原来是因为UserInfoDaoImpl中缺少jdbcTemplate的set方法。= =
SpringBoot ---- 整合JDBC、Druid
学不死就往死里学
08-14 557
SpringData简介 对于数据访问层，无论是 SQL(关系型数据库) 还是 NOSQL(非关系型数据库)，Spring Boot 底层都是采用 Spring Data 的方式进行统一处理。 Spring Boot 底层都是采用 Spring Data 的方式进行统一处理各种数据库，Spring Data 也是 Spring 中与 Spring Boot、Spring Cloud 等齐名的知名项目。 Sping Data 官网：https://spring.io/projects/spring-data
mybatis+springboot框架整合
09-03
本教程将基于"Mybatis+springboot框架整合"这一主题，深入探讨如何将这两个强大的框架融合在一起，以及在实际项目中如何进行配置和测试。 首先，MyBatis是一个轻量级的持久层框架，它允许开发者用XML或注解来映射...
SpringBoot - MyBatis 连接数据库 Demo
03-14
SpringBoot以其简洁的配置和自动装配特性，极大地简化了Java应用程序的开发，而MyBatis则是一个轻量级的持久层框架，它将SQL与Java代码解耦，使得数据库操作更为灵活。 首先，我们需要在SpringBoot项目中引入...
SpringBoot+MyBatis+Druid连接池+JDBC官方驱动+ClickHouse
01-17
在本项目中，使用ClickHouse的JDBC官方驱动，开发者可以直接在SpringBoot和MyBatis环境下编写SQL语句，对ClickHouse数据库进行操作。 整合SpringBoot、MyBatis和Druid来操作ClickHouse，主要涉及以下步骤： 1. ...
springboot mybatis学生管理系统基本框架
08-14
MyBatis则是一个优秀的持久层框架，它支持定制化SQL、存储过程以及高级映射，避免了几乎所有的JDBC代码和手动设置参数带来的痛苦。在系统中，MyBatis将作为数据访问层，负责与数据库进行交互，实现学生数据的增删改...
探索Java安全编程的利器：Hello Java Sec
gitblog_00020的博客
04-25 347
探索Java安全编程的利器：Hello Java Sec 项目地址:https://gitcode.com/j3ers3/Hello-Java-Sec 在软件开发中，特别是在Java领域，安全性是不容忽视的重要环节。为了帮助开发者更好地理解和实践Java安全编程，我们今天要向大家推荐一个开源项目——Hello Java Sec。 项目简介 Hello Java Sec 是一个面向Java开发者的实...
SpringBoot篇——SpringBoot操作数据库（整合JDBC、Druid和Mybatis，超详细！）
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
11-28 6715
1、首先在Springboot04DataApplication启动程序的同级建立config文件夹，新建Druid配置类，在该配置类中做绑定配置文件和自定义的监控配置等。八、编写application.yaml配置文件，将来都会整合到一个配置文件中（这一步很关键，不然我们编写的mapper.xml无法被扫描到）一、整合之前回顾当初Spring整合Mybatis时候，需要导入特定的依赖，而如今我们SpringBoot整合Mybatis，也需要导入依赖。预祝猿朋友早日成为全栈工程师！
SpringBoot整合JDBC详解
秋名山码民的技术小屋
01-12 3502
对于数据访问层，无论是关系型数据库（SQL）还是NOSQL（非关系型数据库），SpringBoot的底层都是采用SpringData的方式来进行统一处理。SpringData其实是一个用于简化数据库访问，并支持云服务的开源框架。其主要目标是使得对数据的访问变得方便快捷。下面我们通过一个简单的数据库访问例子来了解一下Spring Boot整合JDBC。
Spring Boot操作数据库学习之整合JDBC
缘友一世的博客
01-21 1864
Spring Boot 底层都是采用 Spring Data 的方式进行统一处理各种数据库，Spring Data 也是 Spring 中与 Spring Boot、Spring Cloud 等齐名的知名项目。对于数据访问层，关系数据库【SQL】、非关系数据库【NOSQL】，Spring Boot底层都是采用Spring Boot进行统一处理。Spring Boot官网数据库相关的启动器参考文档有了数据源，然后可以拿到数据库连接，然后就可以使用原生的 JDBC 语句来操作数据库。
Day66：WEB攻防-Java安全&SPEL表达式&SSTI模版注入&XXE&JDBC&MyBatis注入
qq_61553520的博客
03-16 1588
小迪安全-Day66：WEB攻防-Java安全&SPEL表达式&SSTI模版注入&XXE&JDBC&MyBatis注入
基于SpringBoot后端实现连接MySQL数据库并存贮数据
a910247的博客
03-24 4926
MySQL是一种流行的关系型数据库管理系统（RDBMS），它是开源的，由瑞典公司MySQL AB开发。现在MySQL是Oracle公司的一部分，但MySQL仍然作为开源项目继续开发和维护。1. 关系型数据库管理系统（RDBMS）：MySQL是一种关系型数据库，数据以表格的形式存储，这些表格可以通过关系进行连接。MySQL是开源的，意味着你可以免费使用它，而且有一个庞大的开源社区支持。3. 跨平台性：MySQL支持多种操作系统，包括Linux、Windows、macOS等，可以在各种环境中部署和运行。
SpringBoot【开发实用篇】---- 数据层解决方案
在人间负债^
05-11 635
开发实用篇前三章基本上是开胃菜，从第四章开始，开发实用篇进入到了噩梦难度了，从这里开始，不再是单纯的在springboot内部搞事情了，要涉及到很多相关知识。本章节主要内容都是和数据存储与读取相关，前期学习的知识与数据层有关的技术基本上都围绕在数据库这个层面上，所以本章要讲的第一个大的分支就是SQL解决方案相关的内容，除此之外，数据的来源还可以是非SQL技术相关的数据操作，因此第二部分围绕着NOSQL解决方案讲解。至于什么是NOSQL解决方案，讲到了再说吧。下面就从SQL解决方案说起。
Spring Boot MySQL数据库的使用
JIANBINGLING的博客
11-06 2982
Spring Boot是一个用与开发和构建基于Spring的框架的Java应用于程序的开源框架，它简化Spring应用程序的初始配置和开发过程，提供了一种快速构建可独立运行、生产就绪的Spring应用程序的方式。
springboot+mybatis plus操作数据库原理
05-14
Spring Boot 是一个基于 Spring 框架的快速开发框架，而 MyBatis Plus 是 MyBatis 的增强工具，为 MyBatis 提供了更加便捷的操作数据库的方式。 在 Spring Boot 中使用 MyBatis Plus 操作数据库，需要进行以下步骤： 1. 引入 MyBatis Plus 的依赖 在 pom.xml 文件中引入 MyBatis Plus 的依赖，如下所示： ``` <dependency> <groupId>com.baomidou</groupId> <artifactId>mybatis-plus-boot-starter</artifactId> <version>${mybatis-plus.version}</version> </dependency> ``` 2. 配置数据源 在 application.properties 或 application.yml 中配置数据库的相关信息，如下所示： ``` spring.datasource.url=jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf-8&serverTimezone=Asia/Shanghai spring.datasource.username=root spring.datasource.password=root spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver ``` 3. 创建实体类 创建需要操作的实体类，并使用 MyBatis Plus 的注解 @TableName 指定表名，如下所示： ``` @Data @TableName("user") public class User { @TableId(type = IdType.AUTO) private Long id; private String name; private Integer age; private String email; } ``` 4. 创建 Mapper 接口 创建 Mapper 接口，并继承 MyBatis Plus 的 BaseMapper 接口，如下所示： ``` public interface UserMapper extends BaseMapper<User> { } ``` 5. 使用 MyBatis Plus 进行操作数据库 在 Service 层中注入 Mapper 接口，并使用 MyBatis Plus 提供的方法进行操作数据库，如下所示： ``` @Service public class UserServiceImpl implements UserService { @Autowired private UserMapper userMapper; @Override public User getUserById(Long id) { return userMapper.selectById(id); } @Override public List<User> getAllUsers() { return userMapper.selectList(null); } @Override public void saveUser(User user) { userMapper.insert(user); } @Override public void updateUser(User user) { userMapper.updateById(user); } @Override public void deleteUser(Long id) { userMapper.deleteById(id); } } ``` 以上就是 Spring Boot 中使用 MyBatis Plus 操作数据库的基本步骤。在使用 MyBatis Plus 进行操作数据库时，可以使用它提供的丰富的 API，如 LambdaWrapper、QueryWrapper 等，更加便捷地进行数据库的操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值