SQL注入绕过登录验证

最近测试发现一个登录处的SQL注入，不用密码即可登录系统。
首先在登录处输入“111'”，出现报错页面如图：判断可能存在注入

进一步利用万能用户名测试admin' or '1'='1，不用输密码成功登录。
分析一下这个payload：
从报错信息可以看出查询语句是：

select * from  xxxx where username=' ' and pwd=' '

当我们输入payload之后就变成如下：

select * from  xxxx where username=' admin' or '1'='1' and pwd=' '

这个查询语句执行之后的结果就是：username='admin' 是true（系统存在这个用户名），'1'='1'是true（后面发现这里是否为true也不重要），pwd=''是false。
true or true and false，由于and的优先级高于or，先运算true and false结果是false，再运算true or false结果是true（or运算：所有参数中的任意一个逻辑值为真时即返回TRUE(真)）所以登录成功。
然后我利用sqlmap跑了一下，发现必须把admin加上才能成功，如果不加是跑不出来的，如图：

感觉这样的话，需要知道一个正确得用户名才行，还是有一定得局限性，我利用别的万能账户都不行，比如'or '1'='1--直接提示用户名密码错误，'or '1'='1'--又会出现错误信息。
之前也有遇到注入的参数必须有值才可以进行注入想必和页面返回有关系？

转载于:https://blog.51cto.com/13539934/2409532

SQL注入绕过登录验证相关推荐

sql注释符注入防御_WAF的SQL注入绕过手段和防御技术
一.关于SQL注入 SQL注入是一种常见的入侵WEB应用的手法.SQL注入是利用应用系统的编程漏洞和SQL语言的语法特征,改变原始的SQL语句执行逻辑而产生的. 攻击者向Web应用发送精心构造的输入数 ...
SQL注入绕过（passby）策略
SQL注入绕过技巧空格绕过注释符/* */,%a0,%0a 括号绕过空格 select(user())from dual where(1=1)and(2=2) 引号绕过采用16进制编码绕过,例如 ...
黑客常用SQL注入绕过技术总结！
今天给大家再次分享一篇硬核内容,那就是黑客常用的SQL注入绕过技术,还是那句话:我们学渗透技术不是为了攻击别人的系统,而是了解黑客常用的渗透技能,以此来修复我们自己系统中的漏洞,使我们的系统更加健壮, ...
sql注入绕过姿势--骚姿势大全
项目地址 https://github.com/Junehck/SQL-injection-bypass 项目介绍记录实战中的各种sql注入绕过姿势, 文章并不是完整的仅提取出byapss部分, 如 ...
黑客常用SQL注入绕过技术总结！（冰河吐血整理，建议收藏）
大家好,我是冰河~~ 今天给大家再次分享一篇硬核内容,那就是黑客常用的SQL注入绕过技术,还是那句话:我们学渗透技术不是为了攻击别人的系统,而是了解黑客常用的渗透技能,以此来修复我们自己系统中的漏洞, ...
SQL注入绕过安全狗
SQL注入绕过安全狗前期知识黑名单演示开始内联注释绕过模糊查询绕过查询数据库用户名和表信息前期知识网站安全狗是一款集网站内容安全防护.网站资源保护及网站流量保护功能为一体的服务器工具, ...
安全狗SQL注入绕过
安全狗SQL注入绕过本文用sqli-labs第一关为例一.简单注入开启安全狗后尝试正常注入,发送请求后可以看到被安全狗拦截了 1' and 1=1 %23 寻找被安全狗匹配的特征字符,这里没被拦 ...
Python之SQL 防注入问题，绕过登录验证进入数据库，可能会导致大问题。
SQL 防注入问题所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令. 例子 user="root&quo ...
禅道826版本SQL注入，登录绕过以及禅道826后台GetShell的小技巧
SQL注入由 orderBy($order) 函数过滤不严格导致.但是,这个函数对传进的参数进行了一系列过滤,导致 getshell 的条件比较苛刻.不甘心,于是乎找了一个比较好利用的地方.我只是以这 ...

SQL注入绕过登录验证

SQL注入绕过登录验证相关推荐

最新文章

热门文章