#neo4j

Cypher注入详解：原理、类型与测试方法

Cypher 是图数据库的标准查询语言，支持节点、关系、属性和标签等核心元素。其声明式语法包括 MATCH、CREATE、UNION 等子句，支持数据查询与修改。Cypher 注入攻击类似于 SQL 注入，可分为带内注入、推断型盲注和带外注入，主要通过恶意输入篡改查询逻辑。攻击手法包括绕过查询限制、利用 LOAD CSV 外泄数据等，需结合注释、WITH 子句等技巧构造有效载荷。与 SQL 注入不同，Cypher 注入无表概念，但可通过 UNION 合并查询，时间盲注依赖 APOC 库的 slee