웹해킹_3주차 수업 정리

SQL Injection

개발자가 설계한 SQL 쿼리문에 해커가 악의적인 공격 구문을 삽입해 쿼리가 해커의 의도대로 실행되게 하는 공격

SQL Injection 심화 실습

임의의 값을 입력하고 Get Account Info 누르면 실행된 쿼리 정보 확인 가능

asdf';select*from user_system_data-

asdf'
- ' (따옴표)는 SQL 쿼리의 문자열 종료를 의도적으로 발생시켜, 기존 쿼리의 문법을 깨트리는 데 사용된다.
; (세미콜론)
- SQL에서 쿼리 종료를 의미하며, **여러 쿼리 연결(chaining)**을 허용한다. 즉, 하나의 입력을 통해 두 개 이상의 쿼리를 실행하도록 시도할 수 있다.
select * from user_system_data
- 데이터베이스 테이블인 user_system_data의 모든 데이터를 조회하는 쿼리이다.
-- (주석 처리)
- SQL에서는 -- 이후의 모든 내용이 주석으로 처리된다.
  이로 인해, 원래 쿼리의 나머지 부분이 무시되며, 공격자가 추가한 악의적인 쿼리가 정상적으로 실행될 수 있다.

일반 SQL 인젝션 vs. 블라인드 SQL 인젝션

일반 SQL 인젝션:
- 데이터베이스에서 발생한 에러 메시지를 그대로 출력하거나, 쿼리의 실행 결과를 웹 페이지에 반영한다.
- 예를 들어, UNION을 사용하면 테이블의 데이터를 직접 출력할 수 있다.
블라인드 SQL 인젝션:
- 에러 메시지를 표시하지 않는 경우, 참/거짓 조건을 반복적으로 사용해 데이터베이스와 간접적으로 소통해야 한다.
- 웹 애플리케이션이 일반 에러 메시지를 숨겼지만 SQL 인젝션 취약점이 여전히 존재할 때 사용된다.

Content-based SQL Injection (내용 기반)
- 참/거짓 조건에 따라 페이지의 내용이나 출력이 달라지는지를 확인한다.
Time-based SQL Injection (시간 기반)
- 페이지의 출력이 항상 동일할 때, 응답 시간을 지연시켜 참/거짓을 구분한다.
Error based Blind SQL Injection (오류 기반)
오류를 참고해 참과 거짓을 구분한다.