上面把持实例来默示这一过程。
实例包罗2个剧本login.html与login.php，1张寄存用户名与密码的member.user表
（1）表单login.html
Default
| 12345678910111213141516 | <html><body><form id="form1" name="form1" method="post" action="login.php"><label>UserName<input name="user" type="text" id="user"/></label><br/><label>Password<input name="password" type="text" id="password"/></label><br/><label><input name="login" type="submit" id="login" value="Login"/></label></body></html> |
| 12345678910111213141516171819202122232425262728293031323334 | <?phpif(isset($_POST["login"])){$link = mysql_connect("localhost","root","toor") or die ("cannot connect database".mysql_error()); mysql_select_db("member") or die ("cannot select the db"); $query = "select * from user where user='".$_POST["user"]."'and password='".md5($_POST["password"])."'"; echo $query."<br/>"; $result = mysql_query($query) or die ("the query failed:".mysql_error());echo "<br/>"; $match_count = mysql_num_rows($result); if($match_count){while($row = mysql_fetch_assoc($result)){echo "<strong>User: </strong>".$row["user"]."<br/>";echo "<strong>Password: </strong>".$row["password"]."<br/>";echo "<br/>";}}else { echo "Wrong User or password <br/>"; echo '<a href="http://10.1.36.34/login.html">Back</a><br/>';} mysql_free_result($result); mysql_close($link);} |
表中搜罗8行数据
很邃晓这是一段有SQL注入的倒叙，接上来咱们来看看上面这些有趣的盘诘后果
(1) 输入用户名 a’+’b#
盘诘后果如下图所示
?（2）输入用户名45a’+’b’#
?产生以上后果的原因是算术把持符＋的出现将字符型的user转换为了数值性的user
dani，tanjiti，dani123，0dani 对应的数值为0
123dani，123tanjiti对应的数值为123
45dani，045tanjiti对应的数值为45
‘a’+’b’对应数值为0+0=0，会把类型转换后为0的用户名搜寻出来
’45a’＋’b’对应数值为45+0=45，会把类型转换后为45的用户名搜寻出来
除了＋号，其余算术把持符号也会产生类型的类型转换，比如MOD，DIV，＊，／，％，－，
?（3）输入用户名a’MOD’1’#
?‘a’MOD’1’对应的数值为0 MOD 1 ＝0，会把user对应数值为0的搜寻出来
（4）输入用户名‘-”#
”-”对应的数值为0 -0 ＝0，会把user对应数值为0的搜寻出来
（5）输入用户名‘/’1’#
”/’1’对应的数值为0 /1 ＝0，会把user对应数值为0的搜寻出来
bit把持符&，｜，^，<< ，>>也有异样的效果
（6）输入用户名a’&’b’#
?‘a’&’b’对应的数值为0&0 ＝0，会把user对应数值为0的搜寻出来
对应WAF防火墙而言，当输入’ or 1=’1 时，ModSecurity防火墙会报错（我没有实行过ModSecurity，博客中有介绍）
而上面的实例则概略绕过防火墙.
总的来说，把持MySQL隐性的类型转换来绕过WAF对SQL注入的检测是蛮有想法的。
参考：
http://vagosec.org/2013/04/mysql-implicit-type-conversion/
文章水印略大 自身若看不清概略到原文处检查：http://danqingdani.blog.163.com/blog/static/186094195201331854938182/
本文转自碳基体博客由网络安全攻防研讨室（www.91ri.org）信息安全小组收集整理，转载请阐明缘故。
