SQL注入——网络安全问题不容忽视！（二）
写上一篇文章是好几天前的事情了。中间去百度笔试去鸟。现在接着更新。
?
?
今天室友发现了一个可以 用 ' or 1=1 --攻入进去的网站 http://www.iliyu.com/? 并且一进去直接就是管理员的身份。可以进行编辑和删除等一些操作。
?
当然，用上述的操作时一些很菜鸟的。一般注重安全意识的系统这个问题已经解决了。不会让你这样简单的攻入进去。所以我们还得另想办法，打入内部。获取系统的数据库相关表的信息。这样我们才能得到更多的信息。
?
我们就对这个党中南大学党校考试系统来进行攻击
?
http://71party.csu.edu.cn/party_test/show_news_info.asp?id=41
?
我们先进行判断，这个系统是不是有错误。判断方法很简单，在41后面加上'单引号
?
http://71party.csu.edu.cn/party_test/show_news_info.asp?id=41 '?
?
如果此时页面和刚才的一样那么说明这个系统是安全的。当然，也许只是对 单引号这些关键词过滤了。而没有对其他关键词过滤，这个我们后面讨论。
如果页面出错。也就是此时的页面和不加单引号的页面不一样。那么我们就考虑它是有问题的，为了进一步进行验证。我们再在url后面加上and 1=1
?
即http://71party.csu.edu.cn/party_test/show_news_info.asp?id=41?and 1=1
?
如果此时。页面和不加and 1=1的页面是相同的话，那么说明这个系统是有问题的。
?
?
原理：
?
我们探究一下为什么上述的操作能够证明系统是好的还是坏的。如果系统有问题那么后台的代码就是下面的情况！
?
?? 首先，没有对获取的值进行判断，是字符串还是整形数据。
?
?
?
select * from table where id=41 and 1=1
?
sql语句当where 条件成立的时候才会执行。1=1 成立，如果存在id=41.那么where语句显然是成立的。
?
加上and 1=1是为了测试是不是后台加了过滤函数之类的。比如过滤and 关键字。
?
?
今天到这！接下节！敬请期待。
?
?
?
1 楼 JuliaAilse 2012-05-08 坐等你帮我改党课成绩哦！ 2 楼 zhuyifeng 2012-05-08 话说用sql server感觉方便很多,不过用mysql的话就另当别论了~~~