需要 sql 注入方面的帮助

Question

首先，我并不想进行黑客攻击或做任何非法的事情。我以为我让你们知道了。我有一个客户希望我对他的系统进行一些修改，当我查看它时，我注意到没有任何内容被逃脱。我不是在开玩笑，没有什么可以逃脱。我向他解释说，拥有这样的系统是不安全的。然后他继续告诉我，他这样的系统已经使用了几年，但什么也没发生。我需要向他表明他的系统不安全，但我真的不知道执行sql注入。以下是一些使用 $_GET 并且未转义的查询。

SELECT *,DATE_FORMAT(joined,'%M %d, %Y') as \"Joined\" FROM `members` WHERE `name` LIKE '".$ltr."%' ORDER BY points DESC LIMIT $page,50

这是另一个：

SELECT * FROM groups WHERE id=$thisladder[grid]

我看到的唯一“可能”清理 $_GET 的是这个函数：

if (!ini_get('register_globals')) {
   $superglobals = array($_SERVER, $_ENV,
       $_FILES, $_COOKIE, $_POST, $_GET);
   if (isset($_SESSION)) {
       array_unshift($superglobals, $_SESSION);
   }
   foreach ($superglobals as $superglobal) {
       extract($superglobal, EXTR_SKIP);
   }
}

上面的函数可能正在清理变量。是的，系统还使用寄存器全局变量，这也很糟糕。

我还做了备份，以防万一。

Answer 1

没有比 http://xkcd.com/327/ 更好的说法了。

但话又说回来，Marc B 说，忘记 SQL 注入，register_globals 非常多，更糟。从来没想过我真的会看到它模拟，以防万一它关闭了。

Answer 2

一些有趣的事情可以向你的“朋友”展示他的代码有多么愚蠢：

http://example.com/badscript.php?_GET[]=ha+ha+I+pwned+your+GET+superglobal
http://example.com/badscript.php?_SESSION[issuperuser]=1

这种事情完全就是为什么 register_globals 是一个彻头彻尾的白痴想法，并且（在太长时间之后）终于被设为默认关闭。

忘记 SQL 注入 - 那段愚蠢的代码允许远程 PHP 变量注入。

Answer 3

如果登录代码看起来像这样：

$query = 'SELECT id FROM users WHERE username=\''.$_POST['username'].'\' AND password=\''.$_POST[password].'\'';
$result = mysql_query($query);
etc, etc...

尝试在登录字段中输入此内容

username = "whatever"
password = "' OR 1"

是否有意义？