Blind Injection content Based Response Based 순차 탐색 이진 탐색 Bit 연산 탐색 SELECT substr((SELECT password FROM board.members WHERE id='admin'),1,1)='a'; SELECT substr((SELECT password FROM board.members WHERE id='admin'),1,1)='@'; Blind Injection 공격의 핵심은 참/거짓을 판별하여 응답값을 받는 것 메타데이터 매핑 DB이름 목록화 Table 이름 목록화 Column 이름의 목록화 개발자 입장에서 목록들을 유추해야한다 SELECT table_name FROM information_schema...

system kitri1234!

UNION SQL INJECTION 공격 사용자 입력값 // SQL 쿼리를 공격 UNION // UNION ALL ex) CREATE DATABASE test; USE test CREATE TABLE user1 (idx int, id varchar(10)); INSERT INTO user1 VALUES (1,'admin'); INSERT INTO user1 VALUES (2,'Kim'); INSERT INTO user1 VALUES (3,'Park'); CREATE TABLE user2 (idx int,id varchar(10)); INSERT INTO user2 VALUES (1,'admin'); INSERT INTO user2 VALUES (2,'Lee'); INSERT INTO user2 VALUE..

SQL 인젝션 프로세스 1. 에러 유무 / 취약점 진단 강제로 에러를 발생시키는 방법 SELECT * FROM board WHERE title = ' ';# SQL문 예측 가능 -> 응용 1. 키워드 검색에서 오류 발생 2. url 주소에서 오류 발생 3. 정렬에서도 에러가 발생 -> 취약점 진단 웹 서버와 DB서버 간의 잘못된 쿼리를 날렸을 때 정상/비정상 반응이 나오게 하는 방법 idx에서 더하기 혹은 빼기를 해본다 SELECT * FROM board WHERE title = ' ';# 기존 쿼리문 SELECT * FROM board WHERE title = '' or 1=1 # ';# True SELECT * FROM board WHERE title = '' and 1=2 # ';# False 뒤에..

Hook 중간에서 오고가는 (정보들을 가로채거나) 변조해서 잘못된 정보를 주는 행위 Hooking --> [Message Hook] hello world! 마우스의 클릭 / 키보드 누름 --> 이러한 동작 과정들을 이벤트 1. 키보드에서 키 입력 시 OS Message Queue 쌓이게 된다. 2. OS Message Queue에 쌓일 때 어떠한 응용프로그램에서 이벤트가 발생했는지 함께 저장된다. 3. Application Message Queue에서 자신의 응용프로그램에 대한 입력이 발생하면, OS Message Queue에서 계속 모니터링을 하다 맞을 경우 데이터를 가져온다. 후킹은 OS Message Queue에서 Application Message Queue로 갈 때 후킹을 할 수 있다. 프로그램..

오늘 수업 목표 1. 프로젝트 진행하기 (서버 및 네트워크 등, 기본 인프라 구축) - 오전 - 2. 윈도우 PE - 오후 - 3. GSN3 외부 인터넷 연결 - 오후 - Inside : DB, Win7, Win10 DMZ : Web, Mail, DNS, NTP Image_NT_headers32 - Signature - Image_File_headers32 - Image_Optional_header32 - address of entry point - Image base RVA VA Section Alignment : 0000 1000 File Alignment : 0000 0200 --> 클러스터와 비슷한 역할을 한다 Section = 메모리 file = 파일 Number Of Rva And Sizes ..