萬盛學電腦網

 萬盛學電腦網 >> 數據庫 >> mysql教程 >> 利用SQL注入漏洞登錄後台的實現方法

利用SQL注入漏洞登錄後台的實現方法

早在02年,國外關於SQL注入漏洞的技術文章已經很多,而國內在05年左右才開始的。   如今,談SQL注入漏洞是否已是明日黃花,國內大大小小的網站都已經補上漏洞。但,百密必有一疏,入侵是偶然的,但安全絕對不是必然的。   前些天,網上傳得沸沸揚揚的“拖庫”事件給我們敲響了安全警鐘。   在開發網站的時候,出於安全考慮,需要過濾從頁面傳遞過來的字符。通常,用戶可以通過以下接口調用數據庫的內容:URL地址欄、登陸界面、留言板、搜索框等。這往往給駭客留下了可乘之機。輕則數據遭到洩露,重則服務器被拿下。 現在,很多網站開發人員知其然而不知其所以然,小弟也是,所以趕緊惡補下,總結如學習內容。希望對初學者能夠起到拋磚引玉的作用。 一、SQL注入的步驟 a) 尋找注入點(如:登錄界面、留言板等) b) 用戶自己構造SQL語句(如:' or 1=1#,後面會講解) c) 將sql語句發送給數據庫管理系統(DBMS) d) DBMS接收請求,並將該請求解釋成機器代碼指令,執行必要的存取操作 e) DBMS接受返回的結果,並處理,返回給用戶 因為用戶構造了特殊的SQL語句,必定返回特殊的結果(只要你的SQL語句夠靈活的話)。 下面,我通過一個實例具體來演示下SQL注入 二、SQL注入實例詳解(以上測試均假設服務器未開啟magic_quote_gpc) 1) 前期准備工作 先來演示通過SQL注入漏洞,登入後台管理員界面 首先,創建一張試驗用的數據表: 復制代碼 代碼如下: CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(64) NOT NULL, `password` varchar(64) NOT NULL, `email` varchar(64) NOT NULL, PRIMARY KEY (`id`), UNIQUE KEY `username` (`username`) ) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1; 添加一條記錄用於測試: 復制代碼 代碼如下: INSERT INTO users (username,password,email) VALUES('MarcoFly',md5('test'),'[email protected]'); 接下來,貼上登錄界面的源代碼: 復制代碼 代碼如下: Sql注入演示
Sql注入演示 用戶名: 密 碼:
附上效果圖: 當用戶點擊提交按鈕的時候,將會把表單數據提交給validate.php頁面,validate.php頁面用來判斷用戶輸入的用戶名和密碼有沒有都符合要求(這一步至關重要,也往往是SQL漏洞所在) 代碼如下: 復制代碼 代碼如下: 登錄驗證 注意到了沒有,我們直接將用戶提交過來的數據(用戶名和密碼)直接拿去執行,並沒有實現進行特殊字符過濾,待會你們將明白,這是致命的。 代碼分析:如果,用戶名和密碼都匹配成功的話,將跳轉到管理員操作界面(manager.php),不成功,則給出友好提示信息。 登錄成功的界面: 登錄失敗的提示: 到這裡,前期工作已經做好了,接下來將展開我們的重頭戲:SQL注入 2) 構造SQL語句 填好正確的用戶名(marcofly)和密碼(test)後,點擊提交,將會返回給我們“歡迎管理員”的界面。 因為根據我們提交的用戶名和密碼被合成到SQL查詢語句當中之後是這樣的: select * from users where username='marcofly' and password=md5('test') 很明顯,用戶名和密碼都和我們之前給出的一樣,肯定能夠成功登陸。但是,如果我們輸入一個錯誤的用戶名或密碼呢?很明顯,肯定登入不了吧。恩,正常情況下是如此,但是對於有SQL注入漏洞的網站來說,只要構造個特殊的“字符串”,照樣能夠成功登錄。 比如:在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入,這時候的合成後的SQL查詢語句為: select * from users where username='' or 1=1#' and password=md5('') 語義分析:“#”在mysql中是注釋符,這樣井號後面的內容將被mysql視為注釋內容,這樣就不會去執行了,換句話說,以下的兩句sql語句等價: 復制代碼 代碼如下: select * from users where username='' or 1=1#' and password=md5('') 等價於 復制代碼 代碼如下: select * from users where username='' or 1=1 因為1=1永遠是都是成立的,即where子句總是為真,將該sql進一步簡化之後,等價於如下select語句: select * from users 沒錯,該sql語句的作用是檢索users表中的所有字段 小技巧:如果不知道' or 1=1#中的單引號的作用,可以自己echo 下sql語句,就一目了然了。 看到了吧,一個經構造後的sql語句竟有如此可怕的破壞力,相信你看到這後,開始對sql注入有了一個理性的認識了吧~ 沒錯,SQL注入就是這麼容易。但是,要根據實際情況構造靈活的sql語句卻不是那麼容易的。有了基礎之後,自己再去慢慢摸索吧。
copyright © 萬盛學電腦網 all rights reserved