Forum PHP.pl > [MYSQL/PHP]Prosty Sql injection

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MYSQL/PHP]Prosty Sql injection

Forum PHP.pl > Forum > Bazy danych > MySQL

Crisu

3.03.2009, 21:56:10

Witam!
Musze przygotowac ref z bezpieczenstwa baz danych

Chciałem przerobić najproszty przyklad sql injection :

[PHP] pobierz, plaintext 
<?php
 
 
    mysql_connect('localhost', 'root', 'xxx')
    or die('blad polaczenia z baza');
 
    mysql_select_db('test');
 
    $name = $_POST['name'];
    $pass = $_POST['pass'];
 
    $zap1 ="select id from users WHERE name='$name' and password='$pass'";
 
 
    echo 'zapytanie: '.$zap1;
    $query = mysql_query($zap1);
 
    var_dump($query);
 
    $row = mysql_fetch_array($query);
 
    var_dump($row);
 
 
    echo '<br />id zalogowanego to : '.$row['id'];
 
//    mysql_close();
 
?>
[PHP] pobierz, plaintext

[HTML] pobierz, plaintext 
<html>
    <body>
        <form action="sqli1.php" method="post">
            name: <INPUT TYPE="text" NAME="name" /><br>
            pass: <INPUT TYPE="text" NAME="pass" /><br>
            <input type="submit" name="submit" value="login">
 
        </form>
 
    </body>
</html>
[HTML] pobierz, plaintext

W bazie sa wpisy (id,name,password)
Cytat:

1 admin nimda
2 user user

Chcialem na poczatek wykonac zapytanie

[SQL] pobierz, plaintext 
SELECT id FROM users WHERE name='admin' /* and password=''
[SQL] pobierz, plaintext

czyli w pole name wpisuje admin' /*
Ale i tak nie przechodzi...
Ktos moze cos doradzic bo siedze nad tym banałem cały dzień...

nospor

3.03.2009, 21:58:17

Cytat

czyli w pole name wpisuje admin' /*

admin' or 1=1 or 1=1 or '

Crisu

3.03.2009, 22:16:57

To zapytanko sie przynajmniej nie wywala...
Ale nie jest to do konca o co mi chodzilo, tzn zawsze zwraca id=1

nospor

3.03.2009, 22:18:10

zapytanie zwraca wszystkie rekordy. To ty pobierasz zawsze pierwszy

Crisu

3.03.2009, 22:26:33

fakt
A czemu to moje nie dziala ? Chyba to jest najbardziej podstawowa metoda z komentarzem reszty sqla?

nospor

3.03.2009, 22:29:53

do mysql przez mysq_query nie mozna wrzucic komentarza... a przynajmniej mi sie nigdy nie udalo

Crisu

3.03.2009, 22:41:35

troche zgupiałem w tym momencie prawde mówiac...
Z rok temu się w to bawiłem i jestem na 99% pewien ze działało wtedy : )
Dzieki za rade

bełdzio

3.03.2009, 22:44:58

z komentarzami nie ma problemu, sek w tym, ze musi on zostac zamkniety tzn SELECT * FROM tabelka /* cos jest nie ok, ale juz SELECT * FROM tabelka /* cos */ jest ok

Crisu

3.03.2009, 22:53:35

trafna uwaga z zamknieciem komentarza - pomogło !

To co powiecie na to
http://albi.vxe.pl/2007/02/26/sql-injection/

Pierwszy link z googli

Cytat :

[SQL] pobierz, plaintext 
SELECT * FROM articles WHERE category = 'any' OR 1=1--'
[SQL] pobierz, plaintext

Cytat

Jak widać, na końcu pojawiły się dwa myślniki. Mają one na celu przekazanie do mysql, że reszta zapytania my być zignorowana (-- to znak komentarza w mysql).

U mnie motyw z admin' or 1=1 -- nie przechodzi ...

bełdzio

3.03.2009, 23:30:23

Cytat(Crisu @ 3.03.2009, 22:53:35 )

[SQL] pobierz, plaintext 
SELECT * FROM articles WHERE category = 'any' OR 1=1--'
[SQL] pobierz, plaintext

przed i po "--" musza byc spacje

Crisu

3.03.2009, 23:36:54

Cytat(bełdzio @ 3.03.2009, 23:30:23 )

przed i po "--" musza byc spacje

Diabeł tkwi w szczegółach
saves the day : )

nospor

4.03.2009, 08:00:52

dziwne te szczegóły. jak pisałem wczesniej mi tam nigdy nie zadziałało wstawienie tych komentarzy, zarówno -- (ze spacjami) jak i /**/
Zawsze zapytanie sie wywala. Moze to zalezy od ustawien bazy, a moze od silnika generującego zapytania:mysql_query, czy adodb, czy pdo, czy inne

Crisu

4.03.2009, 19:26:06

to jeszcze takie pytanko bo na necie nie widze jednoznaczej odpowiedzi
Do mysql_query da sie przekazać więcej niż jedno zapytanie (np wstrzyknąć jakiegos delete/inserta) .
Z moich testów wynika, że nie ale może znów zapomniałem o jakieś spacji : )

ostrylg

5.03.2009, 00:54:14

Poczytaj

http://www.techonthenet.com/sql/union.php

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.