CSDN博客

img cmoremore

Sql注入漏洞的例子

发表于2004/9/23 12:17:00  940人阅读

分类: 网络安全相关

 

访问北京宽带 小灵通 页面,具体地址为:http://www.bbn.com.cn/xlt2.htm

在用户登陆处,填写相关资料
小灵通号:正常应为您自己的小灵通号码,这样您发送一条短信,就收取0.08元的费用,不过这里您
随便填写一个号码即可,这样资费就可以转移到别人的帐上。当然,您也可以填写一个不存在的号码
这样,损失的就只有北京通信了。
密码:这里是关键,要想正确通过登陆,密码应该为  a' or 'a'='a

如果学过SQL语句的朋友,就很好理解了,可能程序中验证用户登陆的语句是这样写的

sql = "Select * From UserTable Where username=' " & username & "' and password='" & password & "'"
所以,我们输入上面的用户名和密码之后,SQL 语句就会变为

sql = "Select * From UserTable Where username='81911234' and password='a' or 'a'='a' "
所以,不管什么用户和密码,因为在条件中有了一个逻辑或'a'='a'永远成立, 所以这个语句执行完以后肯定是有结果返回的
所以,系统就会认为你已经登陆了

这就是我们常说的SQL Injection。
这样就可以登陆成功了
之后,回到当前页面,就可以通过自写短信给朋友发送小灵通短信了

仅供参考,此问题已经通知 北京宽带网 管理员,可能在您测试的时候,该问题已经得到修补

0 0

相关博文

我的热门文章

img
取 消
img