SQL Injection: Auth Bypass

# SQL-инъекция: обход авторизации ## Сценарий Вы — внешний аудитор, нанятый компанией «Техноляндия»: это интернет-магазин гаджетов и мерча для разработчиков, собранный на Flask силами двух стажёров в спешке перед выставкой. Инвестор потребовал отчёт о безопасности до рекламной кампании, и первым же экраном вам попалась форма входа. Каталог, корзина и профиль выглядят аккуратно, а вот обработка логина вызывает вопросы. ## Цель 1. Подтвердите, что значения полей формы входа попадают в SQL-запрос как часть синтаксиса, а не как данные. 2. Обойдите проверку пароля и войдите под учётной записью администратора, не зная его пароля. 3. Купите товар «CTF Flag» — после оформления заказа флаг появится на странице профиля. ## Теория SQL-инъекция возникает, когда текст запроса собирается из пользовательского ввода интерполяцией строк: значения полей формы становятся частью кода SQL, и парсер базы данных перестаёт различать данные и инструкции. **Уязвимый паттерн:** ```python query = f"SELECT id, username, role FROM users WHERE username = '{username}' AND password = '{password}'" ``` Механика обхода авторизации такова: одинарная кавычка в значении поля замыкает строковый литерал и выводит атакующего за пределы данных, а оператор однострочного комментария отбрасывает хвост запроса — включая условие проверки пароля. Запрос сводится к вопросу «существует ли пользователь с таким именем», и сессия выдаётся без знания секрета. ## Точка входа атаки `POST /login` — форма входа с полями `username` и `password`. * **Обычный пользователь:** `demo` / `demo` * **Администратор:** `admin` / `???`