9Python全站之路系列之MySQL SL注入

發(fā)布時間：2020-08-25 13:49:57 來源：網(wǎng)絡(luò) 閱讀：494 作者：Adlereden 欄目：MySQL數(shù)據(jù)庫

Python全棧之路系列之MySQL SQL注入

SQL注入是一種代碼注入技術(shù)，過去常常用于***數(shù)據(jù)驅(qū)動性的應(yīng)用，比如將惡意的SQL代碼注入到特定字段用于實(shí)施******等。

SQL注入的成功必須借助應(yīng)用程序的安全漏洞，例如用戶輸入沒有經(jīng)過正確地過濾（針對某些特定字符串）或者沒有特別強(qiáng)調(diào)類型的時候，都容易造成異常地執(zhí)行SQL語句。

SQL注入是網(wǎng)站***中最常用的***技術(shù)，但是其實(shí)SQL注入可以用來***所有的SQL數(shù)據(jù)庫。

SQL注入的實(shí)現(xiàn)

創(chuàng)建SQLdb數(shù)據(jù)庫

CREATE DATABASE SQLdb;

創(chuàng)建user_info表

CREATE TABLE `user_info` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(32) DEFAULT NULL,
  `password` varchar(32) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

插入一條用戶數(shù)據(jù)

測試的用戶名是ansheng，密碼as

insert into user_info(username,password) values("ansheng","as");

Python代碼

app.py文件

#!/usr/bin/env python
# -*- coding:utf-8 -*-
import tornado.ioloop
import tornado.web
import pymysql

class LoginHandler(tornado.web.RequestHandler):
    def get(self, *args, **kwargs):
        self.render('login.html')
    def post(self, *args, **kwargs):
        username = self.get_argument('username', None)
        pwd = self.get_argument('pwd', None)
        conn = pymysql.connect(host='127.0.0.1', port=3306, user='root', passwd='as', db='sqldb')
        cursor = conn.cursor()
        temp = "select username from user_info where username='%s' and password = '%s'" %(username, pwd,)
        effect_row = cursor.execute(temp)
        result = cursor.fetchone()
        conn.commit()
        cursor.close()
        conn.close()
        if result:
            self.write('登錄成功')
        else:
            self.write('登錄失敗')
            
application = tornado.web.Application([
    (r"/login", LoginHandler),
])


if __name__ == "__main__":
    application.listen(8888)
    tornado.ioloop.IOLoop.instance().start()

HTML代碼

login.html與app.py文件在同級

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="/login" method="post">
    <input type="text" name="username" placeholder="用戶名" />
    <input type="text" name="pwd" placeholder="密碼" />
    <input type="submit" />
</form>
</body>
</html>

演示效果

打開瀏覽器，輸入地址http://127.0.0.1:8888/login

填寫內(nèi)容如下：

用戶名：asas ' or 1 = 1-- asd
密碼：隨便填寫一串字母

如圖：

9Python全站之路系列之MySQL SL注入

當(dāng)點(diǎn)擊提交的時候是否會跳轉(zhuǎn)到登陸成功頁面？如果你的代碼和我一樣，那么就會跳轉(zhuǎn)到登陸成頁面。

為什么出現(xiàn)這種問題？

出現(xiàn)這個問題的主要原因就是因?yàn)槲覀兪褂昧?code >字符串拼接的方式來進(jìn)行SQL指令的拼接。

SQL指令拼接代碼

temp = "select username from user_info where username='%s' and password = '%s'" %(username, pwd,)

這是一個正常的SQL拼接出來的結(jié)果

select username from user_info where username='ansheng' and password = 'as'

這是一個非正常的SQL拼接出來的結(jié)果

select username from user_info where username='asas' or 1 = 1  -- asd' and password = 's'

聰明的你是否已經(jīng)看到其中的玄機(jī)了呢？--

如何防止？

通過Python的pymysql模塊來進(jìn)行SQL的執(zhí)行，在pymysql模塊內(nèi)部會自動把”'“(單引號做一個特殊的處理，來預(yù)防上述的錯誤

......
effect_row = cursor.execute("select username from user_info where username='%s' and password = '%s'", (username, pwd))
......

#Python全棧之路 #Sql注入

向AI問一下細(xì)節(jié)

9Python全站之路系列之MySQL SL注入

Python全棧之路系列之MySQL SQL注入

SQL注入的實(shí)現(xiàn)

為什么出現(xiàn)這種問題？

如何防止？

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽

如何防止？