简单理解SQL约束攻击

SQL约束攻击真正利用起来，存在以下的约束条件。

1. 服务端没有对用户名长度进行限制。如果服务端限制了用户名长度就不能导致数据库截断，也就没有利用条件。 
2. 登陆验证的SQL语句必须是用户名和密码一起验证。如果是验证流程是先根据用户名查找出对应的密码，然后再比对密码的话，那么也不能进行利用。因为当使用 Dumb为用户名来查询密码的话，数据库此时就会返回两条记录，而一般取第一条则是目标用户的记录，那么你传输的密码肯定是和目标用户密码匹配不上的。
3. 验证成功后返回的必须是用户传递进来的用户名，而不是从数据库取出的用户名。因为当我们以用户Dumb和密码123456登陆时，其实数据库返回的是我们 自己的用户信息，而我们的用户名其实是[admin ]，如果此后的业务逻辑以该用户名为准，那么就不能达到越权的目的了。   

详细内容请参考相关文章 :https://blog.csdn.net/wy_97/article/details/77972375

相关题型 http://118.89.219.210:49163/ 供参考