Iniezione SQL con nomi di colonne filtrati

Question

Iniezione SQL con nomi di colonne filtrati

#1 da (2 voti)
#2 da (0 voti)
#3 da (0 voti)

0

Ho la seguente query MySQL suscettibile di un'iniezione e ho bisogno di estrarre la password di un determinato utente:

SELECT * FROM users WHERE login='$login' and password='$password'

Tuttavia dall'iniezione, posso vedere che prima che la richiesta venga pubblicata, i campi $login e $password vengono filtrati. In particolare, gli script PHP rilevano "OR" utilizzato nella seguente iniezione:

login => ' || ''='
password => ' || login='bobby' && passwORd LIKE 'A%'
SELECT * FROM users WHERE login='' || ''='' && password='' || login='bobby' && passwORd LIKE 'A%''

Viene rilevato "OR" visualizzato in $password e l'iniezione fallisce.

C'è un modo noto per aggirare questo?

sql-injection

posta Hans F. 24.06.2018 - 12:38

fonte

3 risposte

Leggi altre domande sui tag sql-injection

Il malware può influenzare i dispositivi di archiviazione inferiori a mbr Controlla il router per il virus del cambio DNS

score 2 · Answer 1

Non è necessario iniettare nella variabile $password . Solo commenta il resto della query con la variabile $login . Impostando $login su bobby' -- otterrai questa query:

SELECT * FROM users WHERE login='bobby' -- ' and password='foobar'

score 0 · Answer 2

0

Certo. Si può usare un altro SELECT come password. È molto incline all'errore usare il filtro.

Utilizza invece istruzione preparata . Quindi non ti interessa affatto ciò che l'utente ha inserito.

risposta data 24.06.2018 - 18:18

fonte

score 0 · Answer 3

Exploit

Puoi commentare la variabile $password come ha detto anders.

Se vuoi scoprire le password usa sqlmap per scaricare il database. Fare questo manuale richiede molto tempo.

Fix

Per correggere SQL-Injection usa semplicemente una dichiarazione preparata.

Il secondo punto debole è che le password sono archiviate in testo normale. Dovresti memorizzarli come hash della password.