SQL Injection

SQL Injection

SQL 쿼리에 사용자의 입력 데이터가 삽입되어

사용자가 원하는 쿼리를 실행할 수 있는 취약점

 

사용 목적과 행위에 따라 다양한 구조가 존재하며 대표적으로 아래와 같이 구분

DDL (Data definition language)

데이터를 정의하기 위한 언어

데이터를 저장하기 위한

스키마,  데이터베이스의 생성/수정/삭제 등의 행위를 수행

DML (Data manipulation language)

데이터를 조작하기 위한 언어

실제 데이터베이스 내에 존재하는 데이터에 대해

조회/저장/수정/삭제 등의 행위를 수행

DCL (Data control language)

데이터베이스의 접근 권한 등의 설정을 하기 위한 언어

데이터베이스내에 사용자의 사용 권한을 부여하기 위한 

GRANT와 권한을 박탈하는 REVOKE 등

 

mysql 기본 데이터베이스 이름, 테이블 이름, 컬럼명 알아내기

https://blog.ch4n3.me/333

SQL Injection table 이름 모를 때

방어 기법

ORM과 같이 검증된 SQL 라이브러리를 사용하는 것

ORM이란 Object Relational Mapper의 약자로써

SQL의 쿼리 작성을 편리하게 돕기위한 라이브러리

사용자의 입력 값을 라이브러리 단에서 알아서 escape 하고

쿼리에 매핑시키기 때문에 안전하게 SQL 쿼리를 사용

 

 

다양한 SQL injection 우회 기법

https://www.hackerschool.org/Sub_Html/HS_Posting/?uid=43

해커스쿨 강좌실 - SQL Injection for Expert

 

PHP addslashes(), magic_quotes_gpc 우회

http://blog.naver.com/PostView.nhn?blogId=skinfosec2000&logNo=220535626029&categoryNo=40&parentCategoryNo=0&viewDate=¤tPage=11&postListTopCurrentPage=1&from=search&userTopListOpen=true&userTopListCount=5&userTopListManageOpen=false&userTopListCurrentPage=11

PHP addslashes(), magic_quotes_gpc 우회를 통한 SQL Injection 공격

 

MySQL에서  'a' = 'a '가 true로 평가된다?

https://woowabros.github.io/study/2018/02/26/mysql-char-comparison.html

MySQL에서 'a' = 'a '가 true로 평가된다? - 우아한형제들 기술 블로그