SQL 注入

ORM 普及后数量减少，但排序字段、报表接口和老旧系统里依然能找到。

影响

读取或篡改数据库内容，严重时可获取服务器权限

观察点

响应时间或内容随注入的条件变化，证明 SQL 语句被拼接执行

修复

始终使用参数化查询，对排序字段等无法参数化的位置使用白名单，并收紧数据库账户权限。

弱点分布

• SQL 注入313
• Unlabeled12
• Blind SQL Injection1
• NoSQL Injection1
• 违反安全设计原则（按标题归类）1

共现类别

暂无共现数据。

高票报告

当前状态 328 份 · 全部 328 · 筛选赏金 $184,652

1. 801
   SQL Injection Extracts Starbucks Enterprise Accounting, Financial, Payroll DatabaseStarbucks · 2019-08-06 · 严重
   $0SQL 注入
2. 699
   SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agentGSA Bounty · 2019-03-23 · 严重
   $0SQL 注入
3. 631
   Time-Based SQL injection at city-mobil.ruMail.ru · — · 未评级
   $15,000SQL 注入
4. 580
   SQL injection at https://sea-web.gold.razer.com/ajax-get-status.php via txid parameterRazer · — · 未评级
   $2,000SQL 注入
5. 528
   SQL Injection in https://api-my.pay.razer.com/inviteFriend/getInviteHistoryLogRazer · — · 未评级
   $2,000SQL 注入
6. 432
   Blind SQL InjectionInnoGames · — · 未评级
   $2,000SQL 注入
7. 410
   SQL Injection in report_xml.php through countryFilter[] parameterValve · 2018-07-28 · 严重
   $25,000SQL 注入
8. 372
   SQL injection at fleet.city-mobil.ruMail.ru · — · 未评级
   $10,000SQL 注入
9. 330
   [windows10.hi-tech.mail.ru] Blind SQL InjectionMail.ru · — · 未评级
   $5,000SQL 注入
10. 326
    [www.zomato.com] SQLi - /php/██████████ - item_idEternal · 2018-09-11 · 严重
    $4,500SQL 注入
11. 323
    SQL Injection on cookie parameterMTN Group · 2020-05-03 · 高危
    $0SQL 注入
12. 240
    SQL Injection at https://sea-web.gold.razer.com/lab/cash-card-incomplete-translog-resend via period-hour ParameterRazer · — · 未评级
    $2,000SQL 注入
13. 237
    SQL Injection in agent-managerAcronis · 2021-08-16 · 高危
    $0SQL 注入
14. 236
    Blind SQLi leading to RCE, from Unauthenticated access to a test API WebserviceStarbucks · 2019-07-23 · 严重
    $0SQL 注入
15. 232
    [api.easy2pay.co] SQL Injection at fortumo via TransID parameter [Bypassing Signature Validation🔥]Razer · — · 未评级
    $4,000SQL 注入
16. 227
    Boolean-based SQL Injection on relap.ioMail.ru · — · 未评级
    $0SQL 注入
17. 224
    Blind SQL Injection in city-mobil.ru domainMail.ru · — · 未评级
    $2,000SQL 注入
18. 217
    SQL LIKE clauses wildcard injectionMail.ru · — · 未评级
    $8,000SQL 注入
19. 211
    Blind SQL injection and making any profile comments from any users to disappear using "like" function (2 in 1 issues)Pornhub · — · 未评级
    $0SQL 注入
20. 210
    Blind SQL Injection on starbucks.com.gt and WAF Bypass :*Starbucks · 2019-06-20 · 高危
    $0SQL 注入
21. 205
    www.drivegrab.com SQL injectionGrab · 2017-11-17 · 高危
    $4,500SQL 注入
22. 199
    Blind SQL injection on id.indrive.cominDrive · 2023-11-24 · 严重
    $4,134Blind SQL Injection
23. 183
    SQLi at https://sea-web.gold.razer.com/demo-th/purchase-result.php via orderid ParameterRazer · — · 未评级
    $2,000SQL 注入
24. 179
    Blind SQL injection in Hall of FapPornhub · — · 未评级
    $0SQL 注入
25. 174
    SQL injection in GraphQL endpoint through embedded_submission_form_uuid parameterHackerOne · 2018-11-30 · 严重
    $0SQL 注入