利用SQL注入漏洞登录后台

日期：2022-03-31 栏目：程序人生浏览：次

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

sql注入

什么时候最易受到sql注入攻击

　　当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。在某些表单中，用户输入的内容直接用来构造动态sql命令，或者作为存储过程的输入参数，这些表单特别容易受到sql注入的攻击。而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，使应用程序存在安全隐患。这样，用户就可以提交一段数据库查询的代码，根据程序返回的结果，获得一些敏感的信息或者控制整个服务器，于是sql注入就发生了。

如何防止SQL注入

　　归纳一下，主要有以下几点：

　　1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和

　　双"-"进行转换等。

　　2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。

　　3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。

　　4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。

　　5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装

　　6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky,网站平台就有亿思网站安全平台检测工具。

　　例子一、SQL注入实例详解(以上测试均假设服务器未开启magic_quote_gpc)

　　1) 前期准备工作

　　先来演示通过SQL注入漏洞，登入后台管理员界面

　　首先，创建一张试验用的数据表：

　　CREATE TABLE `users` (

　　`id` int(11) NOT NULL AUTO_INCREMENT,

　　`username` varchar(64) NOT NULL,

　　`password` varchar(64) NOT NULL,

　　`email` varchar(64) NOT NULL,

　　PRIMARY KEY (`id`),

　　UNIQUE KEY `username` (`username`)

　　) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;

　　添加一条记录用于测试：

　　INSERT INTO users (username,password,email)

　　VALUES(\'MarcoFly\',md5(\'test\'),\'marcofly@test.com\');

　　接下来，贴上登录界面的源代码：

<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>

<body >
<form action="validate.php" method="post">
<fieldset >
    <legend>Sql注入演示</legend>
    <table>
      <tr>
        <td>用户名：</td>
        <td><input type="text"></td>
      </tr>
      <tr>
        <td>密  码：</td>
        <td><input type="text"></td>
      </tr>
      <tr>
        <td><input type="submit" value="提交"></td>
        <td><input type="reset" value="重置"></td>
      </tr>
    </table>
</fieldset>
</form>
</body>
</html>

　　附上效果图：

$http://www.likecs.com/\$

　　当用户点击提交按钮的时候，将会把表单数据提交给validate.php页面，validate.php页面用来判断用户输入的用户名和密码有没有都符合要求(这一步至关重要，也往往是SQL漏洞所在)

　　代码如下：

<body>
<?php

$conn=@mysql_connect("localhost",\'root\',\'http://www.likecs.com/\') or die("数据库连接失败！");;

mysql_select_db("injection",$conn) or die("您要选择的数据库不存在");

$name=$_POST[\'username\'];

$pwd=$_POST[\'password\'];

$sql="select * from users where username=http://www.likecs.com/\'$name\' and password=http://www.likecs.com/\'$pwd\'";

$query=mysql_query($sql);

$arr=mysql_fetch_array($query);

if(is_array($arr)){

header("Location:manager.php");

}else{

转载注明出处：https://www.heiqu.com/zzzsxw.html

利用SQL注入漏洞登录后台

相关推荐