本文将通过sqllab的一些例子以及部分CTF比赛试题，来对这几类注入方案进行一个详细的总结。

二次注入可以理解为，攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中，当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。

作者：Ackerzy 链接：https://www.jianshu.com/p/3fe7904683ac

这一点其实还是和存储型XSS的攻击原理有些相似的，下main是一张攻击原理图，当然也是借用上面这位兄弟的。

下面我们就通过两个例子来对它进行演示。

我们先进行一波示例来看一看此类注入的利用方式。

我们先到注册界面注册一个账号：

我们登陆user1'#账号修改其密码为123456 测试直接使用123456登陆user1的账号

登陆成功

但从上面的现象上我们能看出，我们新建了一个特殊名字的用户，在修改密码的时候修改了目标账号的密码。获取目标的账号。那么我们输入的单引号与注释符为什么没有在第一次进入数据库的时候生效，反而在我们进行密码修改的时候生效了呢？

我们需要对其部分源码进行分析才能解释这一现象：

我们看到页面中程序的主要功能就是登陆，新建用户，密码修改。我们主页面查看源码：

关于过滤函数的解释： 我们再次查看注册部分的功能代码：

依然进行了过滤，直到我们查看我们的密码修改功能实现源代码：

看到这里大概就已经清晰了，我们第一次注册账号存入的数据被转义，从而无法在登陆或者创建账号的过程中引发注入。但是我们再次从数据库中取出对应数据的时候，并未对其进行再次转义，导致取出了单引号一类的恶意字符。引发二次SQL注入。

这里还有一个疑点就是mysql_real_escape_string函数的生效时间，它的转义持续时间明显是没有超过数据库入库的。也就是说，仅仅在程序执行的时候我们的敏感字符会被转义，而最终存储到数据库内部的字符还是如先前一样没有任何过滤措施。我们查看数据库内的信息就可以看到：

所以才会出现我们的敏感字符再次从数据库取出来的时候依然生效引发了二次SQL注入。

到了这里，二次注入的原理就十分清晰了，从数据库取出的用户输入，同样具有危险性。

这道题的环境我们需要到github上面进行拉取。 git网站位置：https://github.com/CTFTraining/wdb_2018_comment

访问目标网址的8307端口看到留言板的界面就算环境搭建成功了。

大体的思路就是通过目录扫描器看一看目标站点是否存在git泄露问题。当我们拿到目标站点的部分源码时可以通过对源码的代码审计获取目标站点的一些漏洞信息。或许能找到可供我们利用的漏洞点。

我们先使用dirsearch对目标站点进行目录扫描：

存在.git开头的文件，我们可以通过相应的工具拉取目标站点的git泄露数据。

Git（读音为/gɪt/）是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。 [1] 也是Linus Torvalds为了帮助管理Linux内核开发而开发的一个开放源码的版本控制软件。

以下内容又来自一个开发朋友，后面我也会加强对这部分的学习。毕竟git还是十分有用的一款多人开发版本控制工具。

对于git工具来说我们入门理解的话需要搞清楚以下三个概念： 工作区、保存区、推送区、 工作区就是目前你正在写的代码文件存在的地方，也是你的工作目录。一天工作完成了，保存到保存区，相当于一个备份，同时会给你提交的这个版本打上一个标签，是唯一的，方便你回滚。完成一段时间的工作后，你觉得没问题了，可以在保存区里选择你的版本(一般都是最新版)，推送到github仓库。相当于发布了。这是个人用户的基础功能，当然它很智能，更重要的是多人协作。 咱两共同管理github一个仓库，各自负责一个模块，你完成一天的工作后push到仓库，第二天早上我pull一下就能把你写的那一部分更新到我的本地

既然已经确定了是git数据泄露，那我们自然就需要远程把目标的泄露文件给请求到本地，进行进一步的分析。那么此时我们就需要使用一些工具来完成这一操作了。

githacker工具的获取：

此时我们进入对应文件夹内就可以访问泄露的git源代码了：

很可惜，这里的php文件看起来就像是残缺品，看不到敏感信息(拼接的SQL语句信息)，显然到这里就没了思绪，我们再次查看网页源码，发现有一点小提示：

commmit是git使用中的一条命令，其作用在于将本地的修改保存到仓库中，也就是说，由于程序员的一些操作没有进行commit，故我们就无法在显示出来的文件中看到修改的全貌。我们可以使用git工具帮我们解决信息不全的问题。

一点点小知识：

Q：git推送和提交的区别是什么？ 1、推送(push):把您本地仓库的代码推送至服务器，将本地库中的最新信息发送给远程库。提交(commit):把您做的修改,保存到本地仓库中，将本地修改过的文件提交到本地库中。 2、git commit操作的是本地库，git push操作的是远程库。

数据恢复方案：

我们尝试进行版本回退：