关于or=or漏洞问题简述

答案：
漏洞描述: 

在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from admin where username="&user&" and password="&pwd&"" 这句来对用户名和密码加以验证。  

以常理来考虑的话，这是个很完整的程序了。而在实际的使用过程中，整套程序也的确可能正常使用。  

　　 

但是如果Userid的值和password的值被赋于：safer' or'1'='1' 这时，sql="select * from admin where username="&user&" and password="&pwd&"" 就成了：  

　　 

sql="select * from admin where username=safer' or'1'='1' and password=safer' or'1'='1'"
由于1=1永远都为真，所以不管填什么都能通过验证，漏洞就此产生。 

　　 

既然有这样的问题，接下来我们就来看看如何解决它。从上面的程序中各位也可以看出，只要对用户输入的数据进行严格过滤就可以了。具体可以参下面的程序： 
[page_break]



　　〈%  

　　user=request.from("UserID")  

　　pass=request.from("password")  

　　for i=1 to len(UserID)  

　　cl=mid(UserID,i,1)  

　　if cl="" or us="%" or us="〈" or us="〉" then  

　　response.redirect "54safer ..haha"  

　　response.end  

　　end if  

　　next  

　　%〉 
同样是先取得用户输入数据，然后分析用户输入的每一个字符，如发现异常，则转到错误页面。  

if cl="" or us="%" or us="〈" or us="〉" then 这一句中可以加入任意的过滤字符，跟据具体情况而定。  

******************************************************************** 

漏洞修补: 

username=replace(trim(request("username")),"'","") 

password=replace(trim(Request("password")),"'","")
把“’”给过滤了 

如果你想用“’”当做密码 就用下面的方法
1、select * from user where user='"&User&"'"  

2、如果返回不为假，则取密码  

pass=rs("passwd")  

3、判断：if pass=password  

4、得出结论。 
[page_break]



例子:
Quote 

sql="select * from ****_admin where admin_pass=’"&admin_pass&"' and admin='"&admin&"'" 

rs.open sql,conn,1,3 

if not(rs.bof and rs.eof) then 

if admin_pass=rs("admin_pass") then 

session("admin")=rs("admin")

上一个：ASP防注入代码
下一个：保存跨站获得的cookie