竹磬网-邵珠庆の日记 生命只有一次，你可以用它来做些更多伟大的事情–Make the world a little better and easier


65月/100

网站后台万能密码’or’=’or’ 原理

发布在 邵珠庆

很多菜鸟都不知道'or'='or' 为什么可以直接进网站的后台,下面就来解释下给大家吧! 原理是这样的：（以下全部以asp为例子） 很多网站把密码放到数据库中，在登陆验证中一般都用以下sql查询语句去查找数据库, sql=select * from user where username='username'
　　很多菜鸟都不知道'or'='or' 为什么可以直接进网站的后台,下面就来解释下给大家吧!
原理是这样的：（以下全部以asp为例子）
很多网站把密码放到数据库中，在登陆验证中一般都用以下sql查询语句去查找数据库,
sql="select * from user where username='"&username&"'and pass='"& pass&'" ，
如果用户提交的用户名密码和数据库里面的一样就让你登录，反之则不行。
这里多嘴两句，or 是一个逻辑运算符,作用是在判断两个条件的时候,只要其中一个条件成立,那么
等式将会成立.而在语言中,是以1来代表真的(成立).那么在这行语句中,原语句的"and"验证将不再
继续,而因为"1=1"和"or"令语句返回为真值.。（其实也好理解，英文or是或者的意思，也就是说
这个或者那个中有一个是对的，那么整句话就对的，那我还管你后面的and甘什么呢？）好了，
我们根据sql这个特性构造一个特殊的用户名和密码来绕过它的验证，就用我构造的那个'or' '=' ，
用户名和密码都是'or' '=',我们来看看放到整个程序中会是什么样子。
sql="select * from user where username=''or' '=''and pass=''or' '='' (注意，or前面和=后面都不是
双引号，而是两个单引号，查询语句里面没有双引号，双引号只是让里面的变量变成字符而已，
我们查询的时候双引号中的变量就被我们提交的数据所代替)，好了，现在整句话的意思是：从数
据库的user表中查找的用户名是空（两个单引号之间没东西当然是空了:)）或者空等于空。废
话，因为空当然等于空了，所以程序就认为你提交的数据是合法的，于是就放你通过拉and后面
的密码验证都不要了。
有人问我，是不是只有这个'or' '=' 才可以绕过验证呢？ NO,you are wrong !
根据这个原理我就可以随便构造我喜欢的语句，比如 aweige' or 'aweige'<>'骆驼
这样放进去就变成了用户名是aweige或者aweige不等于骆驼，废话，aweige当然不不等于骆驼拉
难道还等于骆驼啊？？于是就给我放行了。大家也可以根据自己的喜欢去构造这样的语句，我就
不多说了。我想说的是修补方法。

修补方法有两（当然还有别的，这只是我自己常用的）：
1，对输入的内容验证
可以加一些脚本来验证客户端输入的内容进行验证
2，特殊字符特别是单引号的过滤。
我们也看到了，上面的构造语句中，都有但引号的存在，也有一些其它的字符，因此，只要我们
把这些东西都过滤掉，系统就会安全一点了。
可以用replace语句对但引号和其他特殊字符进行过滤，比如
replace(username,"'","''") '把单引号转换为两个单引号
replace(username,"<>"," ") '把不等号转换为空
这样的话用户提交的构造语句就没用了。
========
后记
========

1，以上的漏洞只是登录的问题，如果再精心构造，还能得到整个系统的全部数据，我曾用过自
己构造的union语句拿到金梅电影的所有钻石会员和黄金会员，搞得我电影都看不完，大家去仔细
研究学习一下asp和sql数据库查询语言的话可能还会得到比我还多的东西哦
2，现在的系统除了一些比较烂的之外，基本上都已经修补好了这个漏洞，所以，远离知道了，
大家就去学习新的东西，通过别的方法来得到我们想要的东西。

标签: , , , , 没有评论
   

支持博主

了解慈善捐款计划

关于邵珠庆博客

文章标签

API GA Git Google Analytics HTML5 jquery JS Linux MySQL nginx PHP SaaS web 互联网 代码 使用 分析 创业 原理 命令 好东西 如何 工具 常用 开发 总结 技巧 技术 插件 数据 文件 方法 时间 架构 框架 汇总 百度 管理 系统 网站 网站分析 设计 详解 问题 阿里云

记事邵珠庆博客

1、Web前端网址导航
2、邵珠庆极客筛站
3、识别移动设备访问代码


最近文章

最近评论

博客日历

2024年4月
一 二 三 四 五 六 日
« 8月    
1234567
891011121314
15161718192021
22232425262728
2930  

目录分类

文章归档

博客功能