扫盲贴-万能密码的原理

//连接数据库$coon = mysql_connect('localhost','root','root') or die('Connect Error '.mysql_error());mysql_select_db('sqlinjection',$coon) or die('Datebase Error '.mysql_error());
//构造查询语句$query="SELECT * FROM user WHERE username='".$_GET["username"]."' AND password='".$_GET["password"]."'";echo $query."<br/>";
//执行sql语句$result= mysql_query($query);
//echo $result;
//判断返回数据的数目$rowcount=mysql_num_rows($result);
//判断 如果数量大于1标示登录成功
//echo $rowcount;if($rowcount!=0){echo "OK";}else{echo "ERROR";}?>
<!DOCTYPE html>
<html><head><meta charset="utf-8"><title>SQL injection test</title></head><body><form class="" action="test.php" method="GET"><input type="test" name="username" value=""><br/><input type="password" name="password" value=""><br/><input type="submit" name="sub" value="Login"></form></body>
</html>

首先我们先看一下测试代码，首先可以看到的是参数并没有进行相关的过滤，肯定会产生注入，但是今天我们讨论的是万能密码的问题。
关于万能密码我们应该都知道，常见的万能密码包括：

1："or "a"="a
2： ')or('a'='a
3：or 1=1--
4：'or 1=1--
5：a'or' 1=1--
6："or 1=1--
7：'or'a'='a
8："or"="a'='a
9：'or''='
10：'or'='or'
11：1 or '1'='1'=1
12：1 or '1'='1' or 1=1
13： 'OR 1=1%00

通过我们的测试代码可以发现，开发在验证登录的时候，只是将用户输入作为查询条件进行查询，然后mysql_num_rows函数进行判断返回数据的数量，如果返回的数量大于1证明数据库中存在该用户，然后允许登录，正常情况下执行的SQL语句为：

[AppleScript] 纯文本查看 复制代码

1	`select` `*` `from` `user` `where` `username='admin'` `and` `password` `='admin'`

但是当我们提交【' or '1'='1】时，由于程序并没有对特殊字符进行过滤，将用户输入的直接带入查询，最后执行的SQL语句为：

[AppleScript] 纯文本查看 复制代码

1	`select` `*` `from` `user` `where` `username='admin'` `and` `password` `='admin'` `or` `'1'='1'`

这样SQL返回的值始终为1，就成功绕过了程序的验证。

关于修复：

[PHP] 纯文本查看 复制代码

$result=mysql_query($sql); //执行语句

//echo $result;

$results=mysql_fetch_assoc($result);

if($results['username'] == $name && $results['password'] == $pass){

echo "OK";

}else{

echo "NO";

}

以上代码对返回的数据与用户输入数据进行了比较验证，避免了万能密码的产生。

参数化查询如何解决掉了SQL注入

先看一段存在sql注入的代码：

[PHP] 纯文本查看 复制代码

<?php

//数据库连接

$mysqli=new mysqli('localhost','root','root','test');

if ($mysqli->connect_errno) {

die('ERROR:'.$mysqli->connect_errer);

}

//数据库查询操作

if (!empty($_POST['sub'])) {

//获取参数

$user=$_POST['username'];

$pass=md5($_POST['password']);

//构造语句

$sql="SELECT * FROM mysqli_test WHERE username='{$user}' AND password='{$pass}'";

echo $sql;

//执行语句

$result=$mysqli->query($sql);

//验证登录

if($result && $result->num_rows>0){

echo "<br /> OK";

}else {

echo "NO";

}

?>

<!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

<title>Login </title>

</head>

<body>

<form action="prepare.php" method="post">

username:<input type="text" name="username" value=""><br/>

password:<input type="password" name="password" value=""><br/>

<input type="submit" name="sub" value="Login">

</form>

</body>

</html>

参数没有进行任何过滤而且查询后没有对数据进行验证，看到这我们应该想到万能密码（http://bbs.ichunqiu.com/thread-10851-1-1.html）
正常的查询如图

我们用万能密码尝试登录,我们可以看到红线之后的所有数据已经被注释掉，只有之前的语句被mysql所执行，同时后边的and 1=1返回永远为1，从而造成万能密码

下面看一下我们修改为预置参数查询后的代码：

[PHP] 纯文本查看 复制代码

<?php

//数据库连接

$mysqli=new mysqli('localhost','root','root','test');

if ($mysqli->connect_errno) {

die('ERROR:'.$mysqli->connect_errer);

}

//---------------------------------------参数化查询

if (!empty($_POST['sub'])) {

//获取参数

$user=$_POST['username'];

$pass=md5($_POST['password']);

//构造语句

$sql="SELECT * FROM mysqli_test WHERE username=? AND password=?";

//准备执行sql语句

$mysqli_stmt=$mysqli->prepare($sql);

//传递参数

$mysqli_stmt->bind_param('ss',$user,$pass);

//执行语句验证登录

if ($mysqli_stmt->execute()) {

//获取结果集返回行数

$mysqli_stmt->store_result();

//验证登录

if ($mysqli_stmt->num_rows>0) {

echo "OK";

}else {

echo "NO";

}

}else {

// 打印错误

echo $mysqli_stmt->error;

}

?>

<!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

<title>Login </title>

</head>

<body>

<form action="prepare.php" method="post">

username:<input type="text" name="username" value=""><br/>

password:<input type="password" name="password" value=""><br/>

<input type="submit" name="sub" value="Login">

</form>

</body>

</html>

我们正常登录

我们看一下执行的语句（mysql日志）

我们再试一下万能密码发现登录并没有成功

我们再看一下执行的语句

我们将将16进制转换一下

--------
我们将参数化查询与普通的查询对比一下

可以看到参数化查询在真正执行之前会进行数据库预编译放在缓存里面，当运行时动态地参数传递，即使参数里有敏感字符数据库也会作为一个参数一个字段的属性值来处理而不会作为一个SQL指令。

扫盲贴-万能密码的原理相关推荐

web安全—万能密码登录（跳过密码验证）
什么是万能密码登录呢,我们可以理解为绕过密码验证.通过构造语句来直接绕过登录的验证. 这里我们举dvwa的靶场为例子我们打开靶场,看到一个登录页面,上面显示让我们输入用户密码,由于我们不知道他的账号 ...
SQL手工注入原理万能密码及默认密码登陆后台
SQL手工注入原理: 下面就是比较笨的方法了== 一个一个试 (*￣rǒ￣) 针对于.asp后缀网 + ?id_ 在后面加入下面代码,返回正确那就是无注入点,反正就是有注入点一.什么是SQL ...
【学术探讨】万能密码原理剖析
「作者主页」:士别三日wyx 「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏<网络安全入门到精通& ...
万能密码为什么能成功
1.在用户名处输入"admin' or 1=1 -- ",输入任意密码 2.表单成功绕过,登陆成功万能密码成功的原因: 万能密码的用户名和密码: admin or 1=1 或者1 ...
sql注入之万能密码总结
万能密码万能密码原理原验证登陆语句: SELECT * FROM admin WHERE Username= '".$username."' AND Password= '&q ...
1039家校通万能密码绕过 CNVD-2020-31494
1039家校通万能密码绕过 CNVD-2020-31494 0X001前言 0X002 漏洞影响 0X003 漏洞原理 0X004 漏洞复现 0X041 空间搜索寻找目标 0X041 万能密码登陆 ...
web后台常用的万能密码
网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好. 例如我们要利用第一条就是: 用户名:"or "a"="a 密 ...
台达s1变频器参数表_各大品牌变频器万能密码汇总
西门子品牌 6SE70书本型变频器:设定密码打不开时,将P358和P359中数据改为相同即可. ABB品牌 ACS600变频器:在16.03参数中输入密码"23032",102.0 ...
新浪博客登录php发,PHP的万能密码登陆
说实话如果一个网圣元奶粉站的前台都是注入漏洞圣元优博,那么凭经验,万能密圣元优博码进后台的几率基本上优聪百. 可是优聪. 可是有的人说对PHP的站如果是GPC魔术转换开启,就会对特殊符号转义,就彻底杜 ...
关于dvwa万能密码的问题解决
本人在freebuf的文章:https://www.freebuf.com/vuls/264584.html 关于dvwa万能密码的问题解决 1.Brute Force下的结果及原因 1.1.结果图 ...

扫盲贴-万能密码的原理

扫盲贴-万能密码的原理相关推荐

最新文章

热门文章