sql注入-登录框绕过
作者:互联网
sql注入基础
SQL注入就是指web应用程序对用户输入数据的合法性没有判断,前端传入后端的参数是攻击者可控的,并且参数代入数据库查询,攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。
登录框绕过
正常情况
当我们进入登陆页面的时候,会输入账号和密码,网站会运行下面的sql语句,当账号username和密码password正确时,会登录成功。
select * from users where username='name' and password='pwd';
利用'or 1=1 #
select * from users where username='' or 1=1 #' and password='';
sql语句中,#表示注释。username='' 为假,1=1为真,假or真=真,所以这条sql语句可以正常运行。
上面的语句等价于
select * from users where username='' or 1=1;
而这条语句中,我们并不需要知道这个网站的账号和密码,便可以实现绕过登录框,直接进入网站的效果。
练习题目
https://www.mozhe.cn/bug/detail/RktjK0hPMDJIUlZMVjVFb3BDcWphZz09bW96aGUmozhe
标签:username,语句,users,登录,sql,绕过,password,select 来源: https://www.cnblogs.com/moxian/p/16195670.html