WooYun.org

....竟然拒绝了？

这里使用admin' or '1'='1' /*，为啥绕不过去？求指点。。

缺陷关联： WooYun: 搜狐分站存在严重注射漏洞.可以拿下很多分站服务器数据

@horseluke 神牛。。能解答下我的问题不。。这个地方注释有点不懂。。

@pfdz 这个万能密码现在还可以登录啊，咋不成了？

@horseluke 我是说admin' or '1'='1' /*这个不行。。。多了一个'号就不行了？这个是什么原因？

@pfdz （1）原SQL注入语句是这样的：select * from users_admin where userid='【输入字符串1】' and pwd='【输入字符串2】'。（2）你那个的话就变成了：select * from users_admin where userid='admin' or '1'='1' /*' and pwd='123'。成为了一个存在错误注释的SQL。（3）洞主所使用的万能密码并非是注释掉后面的SQL运算，似乎是利用了操作符优先级关系：select * from users_admin where userid='admin' or '1'='1 /*' and pwd='123'。（http://dev.mysql.com/doc/refman/5.1/zh/functions.html#operator-precedence ）。有点神奇啊，同求解释...

@horseluke 恩，我也看到这个语句了，关注了好几天了，一直没有人来看啊，召唤@xss，求解释。。

@xss 这样召唤？

招错了。再次召唤@xsser @only_guest

@pfdz 用搜索引擎再度搜索“MYSQL AND OR 优先级”，然后本机用EXPLAIN EXTENDED + SHOW WARNINGS试验，发现确实是优先级问题，因为and高于or，所以select * from users_admin where userid='admin' or '1'='1 /*' and pwd='123'就会变成select * from users_admin where userid='admin' or ('1'='1 /*' and pwd='123')。参考：（1）http://www.2cto.com/database/201203/122589.html （2）http://bbs.chinaunix.net/thread-1046414-1-1.html。

@horseluke 那为啥多了一个'号就不行了？/*是注释的开始吧？不是很懂，求通俗。。

还是说这地方的/*不是注释的作用了？因为在'号里面？

@pfdz 2012-04-25 14:26的这个已经回答了你啊：“（2）你那个的话就变成了：select * from users_admin where userid='admin' or '1'='1' /*' and pwd='123'。成为了一个存在错误注释的SQL。”，完整的注释符一定要是这样子的：/**/，单行注释是“-- ”

@pfdz 对，洞主的/*其实并没有起到注释的意义

@horseluke 恩，懂了~多谢神牛。。膜拜下。。

各种真相帝.我只是习惯性的注释....哈哈`让你们想多了

@horseluke 有时/* # !-- 不顶用的时候 对于不支持多语句的 ;也是个不错的解决方案

@only_guest 我觉得也是，估计楼主只是想在密码里，也加上个*/这样如果密码不先进行加密或变换的话，就能达到/*中间过程语句*/按报错图片来看。输入正确的帐号如admin ，万能密码就是admin' or '1'='1 over顺便求告知如何在dede的plus/search.php漏洞exp列库。