原创社会我猪哥
图文讲解
我们这里以简单的一个登录框为例，这里如果是最原始的SQL语句写法

我们可以看到是通过验证用户名和密码是否同时为真，最终登陆成功的
SELECT * FROM users WHERE username='admin' AND password='password123'
如何检测可能存在以上的注入点？我们可以在用户名后添加一个'，查看是否存在SQL语法错误，如果存在，则可以使用下面的方式进行绕过登录！
思路一：’OR 1=1
我们通过'OR 1=1的方式，重新频接语句

我们知道在SQL语句中，语法优先级首先是AND，然后是OR

那可以这么看

username = ‘admin’ OR ‘1’ = ‘1’ AND password=’password123′

实际上的执行顺序是

( username = ‘admin’ AND password=’password123′ ) OR ‘1’=’1′

‘1’=’1’是永真的，OR 永真则这个语句永真，所以不管你用户名、密码咋输入，都能登录成功

阅读全文

技术腐男 · 2022-10-19

怎么加入你的团队

HR保帅科技 · 2022-10-19

欢迎加入。

技术腐男 · 2022-10-20

要怎么加入

技术腐男 · 2022-10-20

怎么加入你的团队

小橙子学投篮 · 2022-10-20

金帛 · 2022-10-20

emmmmm，这洞现在都没有辽 [呵呵]

无头穷人 · 2022-10-21

现在还有能SQL 注入的站吗？ [滑稽]

【HR】SQL注入有多酷2

#楼主# 2022-10-11

评论