【软件安全】cwe-89 SQL Injection（三）

万能密码注入：

    用户进行用户名和密码验证时，网站需要查询数据库。查询数据库就是执行SQL语句。

针对此BBS论坛，当用户登录时，后台执行的数据库查询操作（SQL语句）是【Select user_id,user_type,email From users Where user_id='用户名' And password='密码'】。

    由于网站后台在进行数据库查询的时候没有对单引号进行过滤，当输入用户名【admin】和万能密码【2'or'1】时，执行的SQL语句为【Select user_id,user_type,email From users Where user_id='admin' And password='2'or'1'】。同时，由于SQL语句中逻辑运算符具有优先级，【=】优先于【and】，【and】优先于【or】，且适用传递性。因此，此SQL语句在后台解析时，分成两句【Select user_id,user_type,email From users Where user_id='admin' And password='2'】和【'1'】，两句bool值进行逻辑or运算，恒为TRUE。SQL语句的查询结果为TRUE，就意味着认证成功，也可以登录到系统中。

一、访问目标网站

1.1选择一个存在漏洞的论坛`【http://192.168.1.3:8009】`。

1.2输入用户名【admin】，密码【2'or'1】，即可进入论坛。

另外介绍一个工具：

使用sqlmap扫描网页是否有注入漏洞：

关于sqlmap的安装：

首先需要安装python 2.6/2.7；

windows下到http://sqlmap.org/下载zip，解压即可使用；

linux下，若安转了git，

可直接git clone https://github.com/sqlmapproject/sqlmap.git，

也可直接下载再解压：https://github.com/sqlmapproject/sqlmap/archive/master.zip

解压后在终端输入./sqlmap即可使用各种命令。

最后，欢迎大家到我的个人主页点击打开链接一起交流、学习~