bwapp---sql注入第七关过关过程及分析

最新推荐文章于 2024-03-15 16:00:06 发布

if我是菜鸡

最新推荐文章于 2024-03-15 16:00:06 发布

阅读量496

点赞数 1

分类专栏：练题文章标签： sql 网络安全 php

本文链接：https://blog.csdn.net/weixin_45821250/article/details/121728278

版权

练题专栏收录该内容

13 篇文章 1 订阅

订阅专栏

第六关的验证码我刷新不出来！！！！先做第七关
在这里插入图片描述
这里让你输入你的超级英雄和密码，账号的话我就猜是不是钢铁侠密码我随便输了一个123发现无效

打开bp后发现为POST方式传输，于是构造万能密码

成功登录，这里看一下源码为什么会成功？

<?php

    if(isset($_POST["form"]))
    {

        $login = $_POST["login"];
        $login = sqli($login);

        $password = $_POST["password"];
        $password = sqli($password);

        $sql = "SELECT * FROM heroes WHERE login = '" . $login . "' AND password = '" . $password . "'";

        // echo $sql;

        $recordset = mysql_query($sql, $link);

        if(!$recordset)
        {

            die("Error: " . mysql_error());

        }

        else
        {

            $row = mysql_fetch_array($recordset);

            if($row["login"])
            {

                // $message = "<font color=\"green\">Welcome " . ucwords($row["login"]) . "...</font>";
                $message =  "<p>Welcome <b>" . ucwords($row["login"]) . "</b>, how are you today?</p><p>Your secret: <b>" . ucwords($row["secret"]) . "</b></p>";
                // $message = $row["login"];

            }

            else
            {

                $message = "<font color=\"red\">Invalid credentials!</font>";

            }

        }

        mysql_close($link);

    }

    echo $message;

?>

我们可以发现这里的关键句是这样的：

 $sql = "SELECT * FROM heroes WHERE login = '" . $login . "' AND password = '" . $password . "'";

发现需要前后都为真才可登录，那是不是第一个也可以构造成和密码一样的格式呢？
在这里插入图片描述
发现确实如此，这里第一个单引号和前面闭合，最后一个单引号和后面的闭合，之后相当于查的是select * from heroes where login = ture and password= ture，我理解为条件恒真。