为什么unhex(十进制的原密码)之后，密码验证通过，而用unhex(16进制的加密密码)...

为什么unhex(十进制的原密码)之后，密码验证通过，而用unhex(16进制的加密密码)，密码验证不通过？

unhex里不是应该放十六进制数吗？

import mysql.connector
config={
"host":"localhost",
"port":"3306",
"user":"root",
"password":"111111",
"database":"vega"
}
con=mysql.connector.connect(**config)
# username="1 or 1=1"
# password="1 or 1=1"

username="admin"
password="123456"
sql="select count(*) from t_user where user_name=%s"\
" and aes_decrypt(unhex(password),'HelloWorld')=%s";
cursor=con.cursor()
cursor.execute(sql,(username,password))
#execute传入的第二个参数是元组
# print(cursor.fetchone())
print(cursor.fetchone()[0])
con.close()

慕粉1504263447 2020-06-04

源自：MySQL与Python交互 2-4 实战：SQL注入攻击案例

收起

2回答

好帮手慕美回答被采纳获得+3积分 2020-06-04 17:38:45

同学，你好。表中存储的password是加密之后的数据，在sql语句中根据查询到的password解密后与传入的password进行判断，值并不相等，因此是取不到对应数据的。

同学在查询时去掉解密语句，直接使用提供的password查询即可

如果我的回答解决了您的疑惑，请采纳！祝学习愉快~~~~

收起回答

慕粉1504263447 提问者 #1

没看懂。AES_DECRYPT不是解密吗？sql语句没有加密而是解密啊。使用AES_DECRYPT函数不是解密吗？然后这里也不理解，把十进制的123456转成非16进制，再进行解密，这是什么操作？ password="123456" sql="select count(*) from t_user where user_name=%s"\ " and aes_decrypt(unhex(password),'HelloWorld')=%s";

2020-06-04 17:56:52

好帮手慕美 2020-06-04 18:27:14

同学，你好。

1、AES_DECRYPT是解密，非常抱歉，已对之前的回答进行修改

2、aes_decrypt(unhex(password),'HelloWorld')是表中查询的用户名对应的password，在存储时是十六进制的，需要使用unhex()转换为二进制后再进行解密，根据解密后的数据与传入的password参数值判断是否相等。传入的password值是等号右边的值，而不是等号左边的