SQL Injection: Обход аутентификации в Express

# SQL-инъекция: обход аутентификации ## Сценарий Вы — пентестер, приглашённый компанией **«Квант-Мерч»** проверить внутренний магазин сувенирки для сотрудников перед подключением новой платёжной системы. Магазин работает на Express и SQLite, и команда уверяет, что за годы эксплуатации жалоб на механизм входа не поступало. Ваш сканер, однако, показал подозрительную реакцию формы логина на спецсимволы — осталось доказать проблему делом. ## Цель 1. Подтвердите, что значения полей формы входа попадают в SQL-запрос как часть синтаксиса, а не как данные. 2. Обойдите проверку пароля и войдите как **admin**, не зная его пароля. 3. Купите товар **CTF Flag** и заберите флаг со страницы профиля. ## Теория SQL-инъекция возникает, когда запрос к базе собирается склейкой строк с пользовательским вводом: парсер СУБД получает уже готовый текст и не может отличить данные от SQL-кода. Меняя содержимое полей формы, атакующий меняет саму логику запроса. **Уязвимый паттерн:** ```js const query = `SELECT id FROM users WHERE username = '${username}' AND password = '${password}'`; ``` Символом кавычки атакующий закрывает строковый литерал логина и выходит в контекст SQL-синтаксиса, а однострочным комментарием отсекает остаток условия — проверка пароля перестаёт выполняться. СУБД возвращает запись администратора, и сервер создаёт для атакующего полноценную сессию. ## Точка входа атаки `POST /login` — форма входа с полями `username` и `password`. * **Обычный пользователь:** `demo` / `demo` * **Целевая учётная запись:** `admin` / `???`