가장 잘 알려진 취약점 종류 중 하나가 인젝션 취약점인 경향이 있는데, 그 중에서도 놀랍게도 그 후손인 SQL Injection (SQL Injection) 이 있습니다.기술 세계에서는 SQL 인젝션에 대한 이야기를 듣지 않기가 어렵기 때문에 이에 대해 이야기해 보도록 하겠습니다.
SQL 인젝션을 사용하면 SQL 쿼리의 동작을 조작하여 공격자의 입찰을 수행할 수 있습니다.
표면은 다르지만 모두 동일한 원리로 작동하는 다른 유형의 주사도 많이 있습니다.
요약하자면, 가장 일반적인 주사 유형은 다음과 같습니다.
- SQL-Injection
- 크로스 사이트 스크립팅 (HTML/자바스크립트 인젝션)
- 경로 탐색 (경로/URL 삽입)
- 명령어 인젝션
- 코드 인젝션
어 리틀 인젝션 101
이전 삽입 유형 목록을 보면 모두 한 가지 공통점이 있습니다. 모두 문자열과 관련되어 있으며 인터프리터를 통해 실행되고 문자열이 나타내는 모든 작업을 수행합니다.“사용자 입력”을 중괄호로 표시했습니다.
| Typ | Beispiel-Eingabe | Wie sie interpretiert wird |
| SQL | SELECT name FROM users WHERE username = '{admin}' | Wählt die Spalte "Name" aus allen Zeilen der Tabelle "Benutzer" aus, in denen der Benutzername "admin" lautet |
| HTML | {John Smith} | Zeigt den Namen "John Smith" in fetten Buchstaben |
| Pfad | /var/www/app/documents/{privacy-policy.pdf} | Zeigt auf die Datei `privacy-policy.pdf` im Ordner `/var/www/app/documents/` |
| Befehl | ping {8.8.8.8} | Sendet eine Reihe von ICMP-Pings an die IP-Adresse "8.8.8.8". |
| Code | const name = '{John Smith}'; | Setzt die konstante Variable `name` auf den Wert `John Smith |
그렇다면 사용자 입력 삽입이 안전하지 않으면 어떻게 될까요?공격자는 무엇을 할 수 있을까요?다시 말씀드리지만, 이 시나리오에서는 중괄호 안의 모든 항목이 “사용자 입력”으로 간주됩니다.
| Typ | Beispiel-Eingabe | Wie sie interpretiert wird |
| SQL - Eingespritzt | SELECT name FROM users WHERE username = '{1' UNION SELECT passwordhash from users WHERE username = 'admin}' | Wählt den "Namen" aus allen Zeilen der Tabelle "Benutzer" aus, bei denen der Benutzername "admin" ist, und den Passwort-Hash für die Benutzer, bei denen der Benutzername "admin" ist |
| HTML - Eingespritzt | {} | Zeigen Sie den Namen "John Smith" in fetten Buchstaben |
| Pfad - Eingespritzt | /var/www/app/documents/{../../../../../etc/shadow} | Zeigt auf die Datei `shadow` im Ordner `/etc/` |
| Befehl - Injiziert | ping {8.8.8.8 && ls . } | Sendet eine Reihe von ICMP-Pings an die IP `8.8.8.8`, und gibt den Inhalt des aktuellen Verzeichnisses mit `ls` aus |
| Code - Eingespritzt | const name = '{John Smith'; exec('ls .'); # }'; | Setzt die konstante Variable `name` auf den Wert `John Smith` und führt dann den Systembefehl `ls . |
이 예제에서는 입력이 사용자 입력의 결과에 영향을 미치는 데 어떻게 사용될 수 있는지 살펴보겠습니다.
이것이 주사의 본질입니다.인터프리터가 원래 프로그래머가 의도한 것과 다른 일을 하도록 하기 위해 인터프리터에게 전달되는 내용에 영향을 미치는 거죠.
이것들은 고려해야 할 기본 사항일 뿐입니다.좀 더 주의를 기울일 필요가 있기 때문에 다양한 삽입 유형 중 일부를 개별 페이지로 구분했습니다.
여기에서 찾을 수 있습니다.
명령 인젝션
경로 탐색
SQL 인젝션
크로스 사이트 스크립팅
