SQLインジェクションを実行する（対話式エクササイズ）

Question

私は大学からインタラクティブな課題を解決しようとしています。ユーザー名とパスワードのフィールドがあります。私は学生IDでログインしなければなりません（もちろん私は知っていますが、ここでそれを明らかにする必要はありません）。シンプルなものを試した後、私は以下のエラーメッセージを受け取りました。私はこれが私を助けるはずだと思うが、わからない。おそらく誰かが私にヒントを与えることができますか？

Answer 1

あなたの' OR 1=1と正しい軌道に乗っているように見えますが、あなたはすでにそれを閉じた後に元のクエリ文字列が再び閉鎖されているので、あなたは、構文エラーがあります。あなたがコメント' OR 1=1 --であなたの注射を終えると、残りのステートメントを無視するようにサーバーに指示します。

編集： コメントのアプローチがうまくいかなかった理由はわかりませんが、文字列を再オープンするための他のテクニックを使用しても、まだ十分ではありません。 ANDはORよりも高いので、ユーザー名を持つ行だけでなくすべての行を取得します。 あなたはそれが正しいユーザ名とパスワード、または単に正しいユーザ名を持っている任意の行を持つ任意の行にマッチします

WHERE name='myId' AND password='' OR name='myId' 

を生成する代わりに

' OR name='myId 

試みることができます。

Answer 2

' OR '1'='1または' OR 1=1 --を試すことができます。このような構文エラーは、コード内のクエリ文字列が閉じていないために閉じてみる必要があるためです。