mysql 字符串超长截取_超长字符串截断注入

该注入方法也是昨天看到某技术交流群聊到，闻所未闻便想要学习了，今天看某微信公众号的时候又再次看到关于”长字符串截断注入“的文章.

但是经过一番了解，其实这个注入姿势很难找到了，因为它需要满足以下条件。

1.可以注册用户，而且可以注册带有空格的用户

2.你需要知道管理员的账号

看下面CODE

mysql> create tabletest(-> id int,-> username varchar(20),-> password varchar(30)->);

Query OK,0 rows affected (0.31sec)

mysql> insert into test(id,username,password) values(1,"admin hello ","aaaaaaaa");

Query OK,1 row affected, 1 warning (0.12sec)

mysql> select id,username,password fromtest;+------+----------------------+----------+

| id | username | password |

+------+----------------------+----------+

| 1 | admin | aaaaaaaa |

+------+----------------------+----------+

1 row in set (0.02 sec)

username的最大长度是20.可是我插入的明显超过20，而在使用select查询的时候，username超过的部分被截取掉了。

倘若现在有一个sql语句，它可以是完完全全的没有注入，但是如果允许空字符注册的话，那么就会导致我们今天的这个“长字符串截断注入”

select id,username,password from users where username = 'admin';

假设管理员的账号就是admin，那么我们就去注册一个admin                                                                                                的用户.(PS:后面有哦很多空格哦，等待被截取掉就直接替换掉admin这个账号了)危害还是很大的。