25-3 SQL 注入 - 二阶注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

一、二阶注入介绍

        二次注入是一种常见于Web应用程序中的安全漏洞，也被称为SQL二阶注入。相对于一次注入漏洞，二次注入更不易被察觉，但却具有同样危险的攻击潜力。简而言之，二次注入指的是用户输入被存储后再次被读取并输入到SQL查询语句中，从而导致注入攻击。

        在二次注入中，网站可能对用户输入进行转义以防止一次注入攻击，但如果这些已存储在数据库中的用户输入在未被转义的情况下再次使用，就会存在二次注入的风险。尽管单独的每次注入可能不构成漏洞，但结合多次注入就可能导致注入攻击的发生。

为了避免二次注入漏洞，开发人员应在使用已存储用户输入时再次进行验证和转义，以确保数据安全。此外，定期进行安全审计和漏洞扫描也是防止Web应用程序受到二次注入攻击的重要措施。

普通注入和二次注入区别：

普通注入：

• 在HTTP请求中构造恶意语句，并立即生效。
• 攻击者可以直接在HTTP请求的参数中插入恶意代码，例如SQL注入、命令注入等。
• 普通注入容易被扫描工具和安全审计发现，因为它们可以直接在请求中进行检测。

二次注入：

• 首先构造恶意语句并将其存储在数据库中，通常是通过用户输入。