Hibernate HQL注入與防禦(ctf實例)

遇到一個hql注入ctf題    這裏總結下java中Hibernate HQL的注入問題。       0x01 關於HQL注入   Hibernate是一種ORM框架，用來映射與tables相關的類定義（代碼） 內部可以使用原生SQL還有HQL語言進行SQL操作。   HQL注入:Hibernate中沒有對數據進行有效的驗證導致惡意數據進入應用程序中造成的。參考SQL注入即可。   HQL查詢

>>阅读原文<<