如何用SQL注入攻击登陆界面

最新推荐文章于 2025-06-16 16:31:26 发布

原创最新推荐文章于 2025-06-16 16:31:26 发布 · 2.7w 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #mysql #脚本 #user

Web Security 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了在特定条件下如何利用SQL注入漏洞进行攻击。攻击者通过在用户名字段输入特殊字符，利用MySQL的注释特性使原始SQL语句部分失效，进而绕过验证登录系统。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

适用范围：

1. 如果一个系统是通过

SELECT * FROM accounts WHERE username='admin' and password = 'password'这种显式的SQL来进行登陆校验，

也就是执行这个SQL语句，如果数据库中存在用户名为admin, password为password的用户，就登陆成功，否则就登陆失败。



2. 系统没有对用户输入进行全面的过滤



3. 系统后台使用的是MYSQL数据库



4. 系统中存在一个user name为admin的用户



攻击原理：



利用MYSQL的注释功能，也就是"/*", mysql执行SQL脚本时，如果遇到/*标示符，就会把之以后的SQL当做注释而不会执行，

正常情况下用户在用户名框内输入"admin",在password框内输入"password", 后台执行的SQL语句就为

SELECT * FROM accounts WHERE username='admin' and password = 'password'

但是如果在用户名框内输入"admin' AND 1=1 /*", 在密码框内输入任意字符串，那么后台执行的SQL就为

SELECT * FROM accounts WHERE username='admin' AND 1=1 /* and password = 'aa'， 可以看到数据库实际执行的SQL为

SELECT * FROM accounts WHERE username='admin' AND 1=1， 而/*后面的SQL就被当做注释而忽略掉了，登陆成功！