亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

利用SQL注入漏洞登錄后臺(tái)的實(shí)現(xiàn)方法

 更新時(shí)間:2012年01月12日 21:42:55   作者:  
工作需要,得好好補(bǔ)習(xí)下關(guān)于WEB安全方面的相關(guān)知識(shí),故撰此文,權(quán)當(dāng)總結(jié),別無它意。讀這篇文章,我假設(shè)讀者有過寫SQL語句的經(jīng)歷,或者能看得懂SQL語句
早在02年,國外關(guān)于SQL注入漏洞的技術(shù)文章已經(jīng)很多,而國內(nèi)在05年左右才開始的。
  如今,談SQL注入漏洞是否已是明日黃花,國內(nèi)大大小小的網(wǎng)站都已經(jīng)補(bǔ)上漏洞。但,百密必有一疏,入侵是偶然的,但安全絕對(duì)不是必然的。
  前些天,網(wǎng)上傳得沸沸揚(yáng)揚(yáng)的“拖庫”事件給我們敲響了安全警鐘。
  在開發(fā)網(wǎng)站的時(shí)候,出于安全考慮,需要過濾從頁面?zhèn)鬟f過來的字符。通常,用戶可以通過以下接口調(diào)用數(shù)據(jù)庫的內(nèi)容:URL地址欄、登陸界面、留言板、搜索框等。這往往給駭客留下了可乘之機(jī)。輕則數(shù)據(jù)遭到泄露,重則服務(wù)器被拿下。
現(xiàn)在,很多網(wǎng)站開發(fā)人員知其然而不知其所以然,小弟也是,所以趕緊惡補(bǔ)下,總結(jié)如學(xué)習(xí)內(nèi)容。希望對(duì)初學(xué)者能夠起到拋磚引玉的作用。
一、SQL注入的步驟
a) 尋找注入點(diǎn)(如:登錄界面、留言板等)
b) 用戶自己構(gòu)造SQL語句(如:' or 1=1#,后面會(huì)講解)
c) 將sql語句發(fā)送給數(shù)據(jù)庫管理系統(tǒng)(DBMS)
d) DBMS接收請(qǐng)求,并將該請(qǐng)求解釋成機(jī)器代碼指令,執(zhí)行必要的存取操作
e) DBMS接受返回的結(jié)果,并處理,返回給用戶
因?yàn)橛脩魳?gòu)造了特殊的SQL語句,必定返回特殊的結(jié)果(只要你的SQL語句夠靈活的話)。
下面,我通過一個(gè)實(shí)例具體來演示下SQL注入
二、SQL注入實(shí)例詳解(以上測(cè)試均假設(shè)服務(wù)器未開啟magic_quote_gpc)
1) 前期準(zhǔn)備工作
先來演示通過SQL注入漏洞,登入后臺(tái)管理員界面
首先,創(chuàng)建一張?jiān)囼?yàn)用的數(shù)據(jù)表:
復(fù)制代碼 代碼如下:

CREATE TABLE `users` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`username` varchar(64) NOT NULL,
`password` varchar(64) NOT NULL,
`email` varchar(64) NOT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `username` (`username`)
) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;

添加一條記錄用于測(cè)試:
復(fù)制代碼 代碼如下:

INSERT INTO users (username,password,email)
VALUES('MarcoFly',md5('test'),'marcofly@test.com');

接下來,貼上登錄界面的源代碼:
復(fù)制代碼 代碼如下:

<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>
<body >
<form action="validate.php" method="post">
<fieldset >
<legend>Sql注入演示</legend>
<table>
<tr>
<td>用戶名:</td><td><input type="text" name="username"></td>
</tr>
<tr>
<td>密&nbsp;&nbsp;碼:</td><td><input type="text" name="password"></td>
</tr>
<tr>
<td><input type="submit" value="提交"></td><td><input type="reset" value="重置"></td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>

附上效果圖:

當(dāng)用戶點(diǎn)擊提交按鈕的時(shí)候,將會(huì)把表單數(shù)據(jù)提交給validate.php頁面,validate.php頁面用來判斷用戶輸入的用戶名和密碼有沒有都符合要求(這一步至關(guān)重要,也往往是SQL漏洞所在)
代碼如下:
復(fù)制代碼 代碼如下:

<html>
<head>
<title>登錄驗(yàn)證</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>
<body>
<?php
$conn=@mysql_connect("localhost",'root','') or die("數(shù)據(jù)庫連接失??!");;
mysql_select_db("injection",$conn) or die("您要選擇的數(shù)據(jù)庫不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' and password='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用戶名或密碼輸入有誤,<a href=\"Login.php\">請(qǐng)重新登錄!</a>";
}
?>
</body>
</html>

注意到了沒有,我們直接將用戶提交過來的數(shù)據(jù)(用戶名和密碼)直接拿去執(zhí)行,并沒有實(shí)現(xiàn)進(jìn)行特殊字符過濾,待會(huì)你們將明白,這是致命的。
代碼分析:如果,用戶名和密碼都匹配成功的話,將跳轉(zhuǎn)到管理員操作界面(manager.php),不成功,則給出友好提示信息。
登錄成功的界面:

登錄失敗的提示:

到這里,前期工作已經(jīng)做好了,接下來將展開我們的重頭戲:SQL注入
2) 構(gòu)造SQL語句
填好正確的用戶名(marcofly)和密碼(test)后,點(diǎn)擊提交,將會(huì)返回給我們“歡迎管理員”的界面。
因?yàn)楦鶕?jù)我們提交的用戶名和密碼被合成到SQL查詢語句當(dāng)中之后是這樣的:
select * from users where username='marcofly' and password=md5('test')
很明顯,用戶名和密碼都和我們之前給出的一樣,肯定能夠成功登陸。但是,如果我們輸入一個(gè)錯(cuò)誤的用戶名或密碼呢?很明顯,肯定登入不了吧。恩,正常情況下是如此,但是對(duì)于有SQL注入漏洞的網(wǎng)站來說,只要構(gòu)造個(gè)特殊的“字符串”,照樣能夠成功登錄。
比如:在用戶名輸入框中輸入:' or 1=1#,密碼隨便輸入,這時(shí)候的合成后的SQL查詢語句為:
select * from users where username='' or 1=1#' and password=md5('')
語義分析:“#”在mysql中是注釋符,這樣井號(hào)后面的內(nèi)容將被mysql視為注釋內(nèi)容,這樣就不會(huì)去執(zhí)行了,換句話說,以下的兩句sql語句等價(jià):

復(fù)制代碼 代碼如下:

select * from users where username='' or 1=1#' and password=md5('')

等價(jià)于
復(fù)制代碼 代碼如下:

select * from users where username='' or 1=1

因?yàn)?=1永遠(yuǎn)是都是成立的,即where子句總是為真,將該sql進(jìn)一步簡(jiǎn)化之后,等價(jià)于如下select語句:
select * from users
沒錯(cuò),該sql語句的作用是檢索users表中的所有字段
小技巧:如果不知道' or 1=1#中的單引號(hào)的作用,可以自己echo 下sql語句,就一目了然了。
看到了吧,一個(gè)經(jīng)構(gòu)造后的sql語句竟有如此可怕的破壞力,相信你看到這后,開始對(duì)sql注入有了一個(gè)理性的認(rèn)識(shí)了吧~
沒錯(cuò),SQL注入就是這么容易。但是,要根據(jù)實(shí)際情況構(gòu)造靈活的sql語句卻不是那么容易的。有了基礎(chǔ)之后,自己再去慢慢摸索吧。
有沒有想過,如果經(jīng)由后臺(tái)登錄窗口提交的數(shù)據(jù)都被管理員過濾掉特殊字符之后呢?這樣的話,我們的萬能用戶名' or 1=1#就無法使用了。但這并不是說我們就毫無對(duì)策,要知道用戶和數(shù)據(jù)庫打交道的途徑不止這一條。
更多關(guān)于SQL注入的信息請(qǐng)看我的另一篇博文:利用SQL注入漏洞拖庫
原創(chuàng)文章:WEB開發(fā)_小飛
轉(zhuǎn)載請(qǐng)注明:http://www.cnblogs.com/hongfei/archive/2012/01/12/sql-injection-tuoku.html

相關(guān)文章

  • 多種不同的 MySQL 的 SSL 配置

    多種不同的 MySQL 的 SSL 配置

    MySQL 只支持 TLS v1.0,默認(rèn)不支持主機(jī)名驗(yàn)證,所以你的證書可能是給db1.example.com的,也可能是給db2.example的,瀏覽器則可能會(huì)用OCSP、CRL's 或 CRLsets 來驗(yàn)證證書是否有效。 MySQL 5.6以后就只支持CRL驗(yàn)證。
    2016-04-04
  • MySql恢復(fù)數(shù)據(jù)方法梳理講解

    MySql恢復(fù)數(shù)據(jù)方法梳理講解

    MySQL的binlog日志是MySQL日志中非常重要的一種日志,下面這篇文章主要給大家介紹了關(guān)于mysql如何利用binlog進(jìn)行數(shù)據(jù)恢復(fù)的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),需要的朋友可以參考下
    2022-08-08
  • MySql分組后隨機(jī)獲取每組一條數(shù)據(jù)的操作

    MySql分組后隨機(jī)獲取每組一條數(shù)據(jù)的操作

    這篇文章主要介紹了MySql分組后隨機(jī)獲取每組一條數(shù)據(jù)的操作,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧
    2020-10-10
  • 深入mysql慢查詢?cè)O(shè)置的詳解

    深入mysql慢查詢?cè)O(shè)置的詳解

    本篇文章是對(duì)mysql慢查詢?cè)O(shè)置進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下
    2013-06-06
  • DBeaver連接MySQL的超詳細(xì)步驟

    DBeaver連接MySQL的超詳細(xì)步驟

    DBeaver是免費(fèi)、開源、通用數(shù)據(jù)庫工具,是許多開發(fā)開發(fā)人員和數(shù)據(jù)庫管理員的所選,下面這篇文章主要給大家介紹了關(guān)于DBeaver連接MySQL的超詳細(xì)步驟,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下
    2023-05-05
  • MySQL刪除表時(shí)I/O錯(cuò)誤的原因分析與解決

    MySQL刪除表時(shí)I/O錯(cuò)誤的原因分析與解決

    這篇文章主要給大家介紹了關(guān)于MySQL刪除表時(shí)I/O錯(cuò)誤的原因分析與解決方法,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2018-08-08
  • Navicat中如何導(dǎo)入數(shù)據(jù)庫SQL腳本并執(zhí)行

    Navicat中如何導(dǎo)入數(shù)據(jù)庫SQL腳本并執(zhí)行

    這篇文章主要給大家介紹了關(guān)于Navicat中如何導(dǎo)入數(shù)據(jù)庫SQL腳本并執(zhí)行的相關(guān)資料,Navicat是一個(gè)強(qiáng)大的MySQL數(shù)據(jù)庫管理和開發(fā)工具,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下
    2023-07-07
  • MySQL游標(biāo)的使用方式

    MySQL游標(biāo)的使用方式

    這篇文章主要介紹了MySQL游標(biāo)的使用方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2024-01-01
  • MYSQL 根據(jù)唯一索引鍵更新死鎖問題解析

    MYSQL 根據(jù)唯一索引鍵更新死鎖問題解析

    這篇文章主要介紹了MYSQL 根據(jù)唯一索引鍵更新死鎖問題解析,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
    2023-10-10
  • MySQL之同表一個(gè)字段如何賦值給另一個(gè)字段

    MySQL之同表一個(gè)字段如何賦值給另一個(gè)字段

    這篇文章主要介紹了MySQL之同表一個(gè)字段如何賦值給另一個(gè)字段問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2023-07-07

最新評(píng)論