SQL注入（万能句型‘ or 1=1 -‘）

石页yks

已于 2023-12-03 09:32:37 修改

阅读量2.7k

点赞数

分类专栏：渗透文章标签： sql 数据库 php 渗透测试

于 2021-12-02 22:27:08 首次发布

本文链接：https://blog.csdn.net/qq_39034533/article/details/121687824

版权

渗透专栏收录该内容

9 篇文章 0 订阅

订阅专栏

环境：mysql、PHP

数据库：

php代码

<html>
<head>
    <title>
        SQLInjection
    </title>
</head>
<body>
<center>
    <div>
        <form action="sqlIN.php" method="get">
            name: <input type="text" name="name">
            <br><br>
            <input type="submit" value="Search  People">
        </form>
    </div>
</center>
</body>
</html>
<?php

$ip='localhost';
$username='root';
$password='123456';
$database = 'yksData';
$connect = mysqli_connect($ip,$username,$password,$database);//创建连接
if (!$connect){
    echo "fail to link";
}else{
    echo 'success!!'."<br/>";
}
//数据库链接
//构造sql语句
$sql= "select name from people where name = '".$_GET['name']."';";
echo $sql."<br/>";
$result = mysqli_query($connect,$sql);
if ($result){
    while ($row=mysqli_fetch_assoc($result)){
        echo $row['name']."<br/>";
    }
}
mysqli_free_result($result);//释放查询
mysqli_close($connect);//关闭连接

正常查询

万能句型注入

原理：

select name from people where name = '' or 1=1 -'';
-将原有的引号闭合，注释掉后面的引号。
-通过 1=1 恒成立的结果 通过 or 或计算，不论是哪一行数据where后面的判断为true
-所以全部查出

石页yks

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
SQL注入（万能句型‘ or 1=1 -‘）

环境：mysql、PHP数据库：php代码<html><head> <title> SQLInjection </title></head><body><center> <div> <form action="sqlIN.php" method="get"> name: <input ty.
复制链接

扫一扫

专栏目录