对某博客的代码审计
在gitee上面找了一个个人博客项目，来进行实战代码审计，主要还是学习为主
技术菜菜，哪里错误希望师傅们指正
1、SQL注入
先了解Java Web中的数据传输流程
graph TB id1(Controller.java 处理前台发送的请求) id1–>id2(Service.java 定义接口_业务逻辑) id2–>id3(ServiceImpl.java 对接口函数进行实现) id3–>id4(Mapper.java Mapper接口) id4–>id5(Mapper.xml 写sql语句查询数据库)
查SQL注入可以从Mapper看起
graph LR id0(SQL语句)-.拼接.->id1 id1(Mapper)–>id2(Impl) id2–>id3(Service) id3–>id4(Controller)
1.1 Mapper层：
看到存在拼接函数form，接着往上查，Ctrl+鼠标左键(ArticleSqlProvider)
这里要理解Mybatis @SelectProvider
@SelectProvider(type=xxxx.class,method=”xxxx”) 可以理解为：
用自定义的provider类构造SQL语句
属性详解：
type 属性用于指定获取sql语句的指定类
method 属性用于指定类中要执行获取sql语句的方法
1.2 Impl层：
Ctrl+左键(getArticleListByCondition)到达Impl层
1.3 Service层
看到implements 实现接口IPostsService
Ctrl+左键(IPostsService)到达Service层
1.4 Controller层
Ctrl+左键(getPostListByArticleCondition)到达Controller层
到这里之后就能看到form参数的来源页面，是通过name来获得参数
1.5、验证漏洞
找到界面http://127.0.0.1/postsearch
添加参数http://127.0.0.1/postsearch?name=1,放到sqlmap去跑
1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！
2. 分享目的仅供大家学习和交流，请务用于商业用途!
3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！
8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载
声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性
