SQL注入UNION攻击：在单列中检索多个值（PostgreSQL 12.22）

免责声明： 本文档描述的技术仅适用于道德用途和教育目的。严禁在未经批准的环境之外未经授权使用这些方法，因为这是非法的、不道德的，并可能导致严重后果。必须负责任地行事，遵守所有适用法律，并遵循既定的道德准则。严禁任何利用安全漏洞或危害他人安全、隐私或完整性的活动。

漏洞摘要

本实验展示了产品类别过滤器中的SQL注入缺陷。底层SQL查询在没有适当验证的情况下动态合并用户输入，使得攻击者能够操纵查询。通过利用UNION…