基于约束的注入

# 目录
[TOC]
# 基于约束的注入

数据库查询的时候会略过空格，没有检测username就会出现绕过登入

## 测试

先建立一张用户表

[![img](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101119023091594351957235.png)](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101119023091594351957235.png)

查询一下内容发现

[![img](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101120093771594351968629.png)](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101120093771594351968629.png)

创建的两个不同用户名为admin和admin           居然一起被查询出来了，这里有一个问题就是因为我们在前面限制了插入的字符串的长度，所以超出的部分是没有办法插入数据库的，所以如果插入一条的用户名为‘admin  很多空格，那么对于数据库而言中间的空格被忽略掉了，而且整个串的长度超过了限制的20，所以多的部分被截断，那么我们就可以用这个刚创建的用户登陆admin账户。

## 实验

[![img](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101123517151594351978893.png)](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101123517151594351978893.png)

用户：admin            密码：123456

[![img](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101124190821594351992238.png)](https://assets.baklib.com/8fbde4a1-8dda-41b8-a3f7-53fe266fba50/image-202007101124190821594351992238.png)

登入admin以及123456即可成功