MySQL

[Taeguki]

Hej.

Ostatnio bawiłam się w taką grę typu "HackMe".

No i... natknęłam się na poziom w którym mam pole tekstowe do wpisania hasła.
Po wpisaniu byle czego wyskakuje:

SELECT COUNT(*) AS Dupa FROM Hasla WHERE Pass = "[tuhasloktorewpisalam]" 

No i kompletnie nie rozumiem o co chodzi. Bawiłam się nieco bazami danych, ale nie mam zielonego pojęcia jak wydobyć HASŁO z bazy :<

Pozdrawiam.

[yoshi37]

A wpisz w pole tekstowe to:

 " or '1'='1' " #

[Taeguki]

Zadziałało, dzięki Ci.

Byłabym wdzięczna jeszcze jakbyś mi wytłumaczył na jakiej zasadzie to działa

[elceef]

Wartość logiczna wyrażenia po słowie kluczowym WHERE będzie zawsze prawdziwa, ponieważ zgodnie z prawami logiki wyrażenie składające się z dwóch lub więcej zdań połączonych alternatywą będzie prawdziwe jeśli prawdziwe jest którekolwiek z tych zdań. W tym przypadku prawdziwe jest zawsze równanie '1' = '1. W efekcie zostanie zwrócona liczba wszystkich rekordów w tabeli Hasla.

[Szarry]

Jeszcze moje słowo wyjaśnienia: stron internetowych w przeciwieństwie do programów się (zazwyczaj?) nie kompiluje, co daje możliwość wpisania jakiegoś fragmentu kodu. Zaczynając od [ " ] informujesz stronę, że w tym miejscu kończy się ciąg znaków hasła i zaczynają instrukcje mówiące co z tym dalej zrobić. W ten sposób można wszczepić w stronę jakiś kod, a w rezultacie ją złamać (no chyba, że filtrują znaki, które wprowadzamy, ale to inna bajka).