Lab 3 Web Security_SQL Injection

사용자의 입력이 벡엔드 DB에 바로 전달될 때 입력에 Query를 넣어 DB를 조작할 수 있는 치명적인 공격방법
개발자가 생각지 못한 sql문이 실행되게 함으로써 DB를 비정상적으로 조작하는 코드 인젝션 공격 방법
일반적인 웹 애플리케이션 호출 url
- http://www.abc.com/sql_injection.php?Id=Jobs&pwd=d0be2dc421
- →SELECT * form USR where id=’Jobs’ and pwd=’d0be2dc421’ 쿼리 실행
SQL Injection을 이용한 웹 호출
- http://www.abc.com/sql_injection.php?Id=**admin' OR 1%3D1 --**&pwd=d0be2dc421
- %27은 ‘ (따옴표), %29은 공백을 나타냄
- 위 호출로 실행되는 query
  - SELECT * FROM USR WHERE id = ‘admin’ OR 1=1
  - ‘--’ 은 주석 표시로 &pwd= 부분을 무효화 시킨다.
  - 쿼리문에서 ‘OR 1=1’ 부분에 의해 항상 참으로 성립되어 USR 테이블에서 모든 값을 불러오게 된다.

SQL 삽입에 취약하나 데이터베이스 메시지가 공격자에게 보이지 않을 때 사용할 수 있는 공격 방법
질의에 대한 True/False 값만 얻을 수 있음.
취약점 확인 : 1행 이상이면 true / 0행이면 false
- “select * from table where num=1 and 1=1 #”
- “select * from table where num=1 and 1=2 #”
공격1) length 함수를 사용하여 pw의 길이 확인
- “select * from table where num=1 and length(pw)=? #”
- ?에 1,2,3…. 을 넣어보며 길이를 확인
- 확인된 pw 길이로 pw를 추적해봄.
공격2) substr 함수 사용하여 부분 문자열 확인
- “select * from table where num=1 and substr(pw,1,1)=’[]’ #”
- [ ] : 확인해 볼 문자 a,b,c,…,k,…p,…,w,x,y,z,A,B,…,0,1,…,0,9