일반적인 SQL 주입 방법
일반적인 SQL 주입 방법
WEB 보안 SQL 주입
소개:
웹사이트를 개발할 때 보안상의 이유로 웹사이트에서 전달되는 데이터를 필터링해야 합니다. 페이지 문자. 일반적으로 사용자는 URL 주소 표시줄, 로그인 인터페이스, 게시판, 검색 상자 등의 인터페이스를 통해 데이터베이스의 콘텐츠를 호출할 수 있습니다. 이로 인해 해커가 활용할 기회가 생기는 경우가 많습니다. 최악의 경우 데이터가 유출될 수도 있고, 최악의 경우 서버가 다운될 수도 있습니다.
1. SQL 주입 단계
a) 주입 지점을 찾아 특수 문 구성
SQL 문에 전달되는 제어 가능한 매개 변수는 두 가지 범주로 구분됩니다.
1. 매개 변수는 묶을 필요가 없습니다. ?id =1
2와 같이 따옴표로 묶어야 합니다. 다른 유형의 경우 매개변수는 ?name="phone"
b와 같이 따옴표로 묶어야 합니다. 사용자는 SQL 문(예: '또는 1)을 구성합니다. =1#;admin'# (이 인젝션은 PHP의 Universal Password라고도 하며, 사용자 이름을 알면 암호 입력을 우회할 수 있습니다.) (나중에 설명하겠습니다)
c) SQL 문을 DBMS 데이터베이스로 보냅니다.
d) DBMS는 반환된 결과를 받아 요청을 기계어 명령어로 해석하고, 필요한 연산을 실행합니다
e) DBMS는 반환된 결과를 받아 처리한 후 사용자에게 반환합니다
사용자가 특수 SQL을 구성하기 때문입니다. (SQL 문이 충분히 유연하다면) 특별한 결과가 반환되어야 합니다
아래에서는 예제를 통해 SQL 주입을 보여드리겠습니다
2. SQL 주입 예제에 대한 자세한 설명 (위 테스트에서는 Magic_quote_gpc가 활성화되지 않은 것으로 가정합니다. on the server)
1) 사전 준비
먼저 SQL 인젝션 취약점을 시연하고 백엔드 관리자 인터페이스에 로그인하겠습니다
먼저 테스트용 데이터 테이블 생성:
CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(64) NOT NULL, `password` varchar(64) NOT NULL, `email` varchar(64) NOT NULL,PRIMARY KEY (`id`),UNIQUE KEY `username` (`username`) ) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;
테스트용 레코드 추가:
INSERT INTO users (username,password,email)VALUES('MarcoFly',md5('test'),'marcofly@test.com');
다음으로 로그인 인터페이스의 소스 코드를 붙여넣습니다.
<html>
<head>
<title>Sql注入演示</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8" />
</head>
<body>
<form action="validate.php" method="post">
<fieldset>
<legend>Sql注入演示</legend>
<table>
<tbody>
<tr>
<td>用户名：</td>
<td><input type="text" name="username" /></td>
</tr>
<tr>
<td>密 码：</td>
<td><input type="text" name="password" /></td>
</tr>
<tr>
<td><input type="submit" value="提交" /></td>
<td><input type="reset" value="重置" /></td>
</tr>
</tbody>
</table>
</fieldset>
</form>
</body>
</html>렌더링 첨부:
사용자가 제출 버튼을 클릭하면 양식 데이터가 verify.php 페이지로 제출됩니다. 사용자가 입력한 사용자 이름과 비밀번호가 요구 사항을 충족하는지 확인하기 위해(이 단계가 중요하며 SQL 취약점인 경우가 많습니다)
! <!--前台和后台对接-->
<html>
<head>
<title>登录验证</title>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>
<body>
<?php
$conn=@mysql_connect("localhost",'root','') or die("数据库连接失败！");;
mysql_select_db("injection",$conn) or die("您要选择的数据库不存在");
$name=$_POST['username'];
$pwd=$_POST['password'];
$sql="select * from users where username='$name' and password='$pwd'";
$query=mysql_query($sql);
$arr=mysql_fetch_array($query);
if(is_array($arr)){
header("Location:manager.php");
}else{
echo "您的用户名或密码输入有误，<a href=\"Login.php\">请重新登录！</a>";
}
?>
</body>
</html>사용자가 제출한 데이터(사용자 이름 및 비밀번호)를 구현하지 않고 직접 실행한다는 사실을 알고 계셨나요? 특수 문자 필터링이 치명적이라는 것을 나중에 이해하게 될 것입니다.
코드 분석: 사용자 이름과 비밀번호가 성공적으로 일치하면 관리자 작업 인터페이스(manager.php)로 이동합니다. 실패하면 친숙한 프롬프트 메시지가 표시됩니다.
성공적인 로그인을 위한 인터페이스:
실패한 로그인에 대한 프롬프트:
이 시점에서 예비 작업이 완료되었으며 하이라이트를 시작합니다: SQL 주입
2) SQL 문 구성
Fill in 올바른 사용자 이름(marcofly)과 비밀번호(test)를 입력한 후 제출을 클릭하면 "관리자 환영" 인터페이스로 돌아갑니다.
우리가 제출한 사용자 이름과 비밀번호는 다음과 같이 SQL 쿼리 문으로 합성되기 때문입니다:
select * from users where username='marcofly' and password=md5('test')
분명히 사용자 이름과 비밀번호는 이전에 제공한 것과 동일하므로 확실히 성공적으로 로그인할 수 있습니다. 하지만 잘못된 사용자 이름이나 비밀번호를 입력하면 어떻게 될까요? 당연하게도 로그인이 안되네요. 정상적인 상황에서는 그렇습니다. 그러나 SQL 주입 취약점이 있는 웹사이트의 경우 특별한 "문자열"이 구성되어 있는 한 여전히 성공적으로 로그인할 수 있습니다.
예: 사용자 이름 입력 상자에 ' 또는 1=1#을 입력하고 비밀번호를 아무렇게나 입력하면 이때 합성된 SQL 쿼리 문은 다음과 같습니다.
select * from users where username='' or 1=1#' and password=md5('')
의미 분석: mysql의 "#"은 즉, 다음 두 SQL 문은 동일합니다.
select * from users where username='' or 1=1#' and password=md5('')
는 1 =이므로
select* from users where usrername='' or 1=1
와 동일합니다. 1은 항상 참입니다. 즉, where 절은 SQL을 더욱 단순화한 후 다음 select 문과 동일합니다.
select * from users
예, 이 SQL 문의 기능은 사용자의 모든 항목을 검색하는 것입니다. 테이블 필드
위는 입력 방법입니다. 이 방법은 PHP의 범용 비밀번호라고도 합니다.
사용자 이름을 알고 있으면 비밀번호 없이 로그인할 수 있습니다.
생성된 명령문:select * from users where username='admin'#' and password=md5('')
select * from users where username='admin'
보세요, 구성된 SQL 문은 이렇게 끔찍한 파괴력을 가질 수 있습니다. 이 내용을 보고 나면 SQL 주입에 대한 합리적인 이해가 시작될 것이라고 믿습니다~
네, SQL 주입은 그만큼 쉽습니다. 그러나 실제 상황에 맞게 유연한 SQL 문을 구성하는 것은 그리 쉽지 않습니다. 기본 사항을 익힌 후에는 천천히 스스로 탐색할 수 있습니다.
백그라운드 로그인 창을 통해 제출된 데이터가 관리자에 의해 특수문자로 필터링된다면 어떻게 될까요? 이 경우 범용 사용자 이름' 또는 1=1#을 사용할 수 없습니다. 그러나 이것이 대응책이 없다는 것을 의미하지는 않습니다. 사용자가 데이터베이스와 상호 작용하는 방법은 여러 가지가 있음을 알아야 합니다.
추천: "mysql 튜토리얼"
위 내용은 일반적인 SQL 주입 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
AI Hentai Generator
AI Hentai를 무료로 생성하십시오.
인기 기사
뜨거운 도구
메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경
드림위버 CS6
시각적 웹 개발 도구
SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
뜨거운 주제
7519
15
1378
52
81
11
54
19
21
68
Nginx 기본 보안 지식: SQL 주입 공격 방지
Jun 10, 2023 pm 12:31 PM
Nginx는 빠르고 고성능이며 확장 가능한 웹 서버이며, Nginx의 보안은 웹 애플리케이션 개발에서 무시할 수 없는 문제입니다. 특히 웹 애플리케이션에 큰 피해를 줄 수 있는 SQL 주입 공격이 있습니다. 이 기사에서는 Nginx를 사용하여 SQL 주입 공격을 방지하여 웹 애플리케이션의 보안을 보호하는 방법에 대해 설명합니다. SQL 주입 공격이란 무엇입니까? SQL 인젝션 공격은 웹 애플리케이션의 취약점을 이용하는 공격 방법이다. 공격자는 웹 애플리케이션에 악성 코드를 삽입할 수 있습니다.
SQL 오류 주입에 exp를 사용하는 방법
May 12, 2023 am 10:16 AM
0x01 서문 개요 편집자는 MySQL에서 또 다른 Double 데이터 오버플로를 발견했습니다. MySQL에서 함수를 얻을 때 편집자는 수학 함수에 더 관심을 가지게 되며 값을 저장하기 위한 일부 데이터 유형도 포함해야 합니다. 그래서 편집자는 어떤 함수가 오버플로 오류를 일으키는지 확인하기 위해 테스트를 실행했습니다. 그런 다음 편집자는 709보다 큰 값이 전달되면 exp() 함수가 오버플로 오류를 발생시킨다는 것을 발견했습니다. mysql>selectexp(709);+------------+|exp(709)|+---------- - -----------+|8.218407461554972
Laravel 개발 노트: SQL 삽입을 방지하는 방법 및 기법
Nov 22, 2023 pm 04:56 PM
Laravel 개발 노트: SQL 주입을 방지하는 방법 및 기술 인터넷의 발전과 컴퓨터 기술의 지속적인 발전으로 웹 애플리케이션의 개발이 점점 더 보편화되었습니다. 개발 과정에서 보안은 항상 개발자가 무시할 수 없는 중요한 문제였습니다. 그 중 SQL 인젝션 공격을 예방하는 것은 개발 과정에서 특별한 주의가 필요한 보안 문제 중 하나입니다. 이 기사에서는 개발자가 효과적으로 SQL 주입을 방지할 수 있도록 Laravel 개발에 일반적으로 사용되는 여러 가지 방법과 기술을 소개합니다. 매개변수 바인딩 사용 매개변수 바인딩은 Lar입니다.
PHP 프로그래밍 팁: SQL 삽입 공격을 방지하는 방법
Aug 17, 2023 pm 01:49 PM
PHP 프로그래밍 팁: SQL 주입 공격을 방지하는 방법 데이터베이스 작업을 수행할 때 보안은 매우 중요합니다. SQL 삽입 공격은 애플리케이션이 사용자 입력을 부적절하게 처리하는 방식을 악용하여 악성 SQL 코드가 삽입 및 실행되는 일반적인 네트워크 공격입니다. SQL 주입 공격으로부터 애플리케이션을 보호하려면 몇 가지 예방 조치를 취해야 합니다. 매개변수화된 쿼리 사용 매개변수화된 쿼리는 SQL 주입 공격을 방지하는 가장 기본적이고 효과적인 방법입니다. 사용자가 입력한 값을 SQL 쿼리와 비교하여 작동합니다.
PHP SQL 주입 취약점 탐지 및 복구
Aug 08, 2023 pm 02:04 PM
PHP SQL 주입 취약점 탐지 및 복구 개요: SQL 주입은 공격자가 웹 애플리케이션을 사용하여 SQL 코드를 입력에 악의적으로 주입하는 공격 방법을 의미합니다. 웹 개발에 널리 사용되는 스크립팅 언어인 PHP는 동적 웹사이트 및 애플리케이션을 개발하는 데 널리 사용됩니다. 그러나 PHP의 유연성과 사용 용이성으로 인해 개발자는 보안을 무시하는 경우가 많아 SQL 주입 취약점이 발생합니다. 이 문서에서는 PHP의 SQL 주입 취약점을 감지 및 수정하는 방법을 설명하고 관련 코드 예제를 제공합니다. 확인하다
PHP를 사용하여 SQL 주입 공격을 방지하는 방법
Jun 24, 2023 am 10:31 AM
네트워크 보안 분야에서는 SQL 주입 공격이 일반적인 공격 방법이다. 이는 악의적인 사용자가 제출한 악성 코드를 이용하여 안전하지 않은 작업을 수행하도록 애플리케이션의 동작을 변경합니다. 일반적인 SQL 주입 공격에는 쿼리 작업, 삽입 작업, 삭제 작업이 포함됩니다. 그 중 쿼리 연산이 가장 흔히 공격을 받고 있으며, SQL 인젝션 공격을 방지하는 일반적인 방법은 PHP를 사용하는 것이다. PHP는 웹 애플리케이션에서 널리 사용되는 일반적으로 사용되는 서버 측 스크립팅 언어입니다. PHP는 MySQL 등과 관련될 수 있습니다.
PHP 양식 필터링: SQL 주입 방지 및 필터링
Aug 07, 2023 pm 03:49 PM
PHP 양식 필터링: SQL 주입 방지 및 필터링 소개: 인터넷의 급속한 발전으로 인해 웹 애플리케이션 개발이 점점 더 보편화되었습니다. 웹 개발에서 양식은 사용자 상호 작용의 가장 일반적인 방법 중 하나입니다. 그러나 양식 제출 데이터 처리에는 보안 위험이 있습니다. 그 중 가장 일반적인 위험 중 하나는 SQL 주입 공격입니다. SQL 인젝션 공격은 웹 애플리케이션을 이용해 사용자 입력 데이터를 부적절하게 처리해 공격자가 승인되지 않은 데이터베이스 쿼리를 수행할 수 있도록 하는 공격 방법이다. 공격자는 패스를 한다.
PHP의 SQL 주입 취약점을 처리하기 위한 전략
Aug 09, 2023 pm 03:09 PM
SQL 주입은 애플리케이션의 입력 데이터에 대한 불완전한 처리를 사용하여 악의적인 SQL 문을 데이터베이스에 성공적으로 주입하는 일반적인 네트워크 공격 방법입니다. 이 공격 방법은 PHP 언어를 사용하여 개발된 응용 프로그램에서 특히 일반적입니다. 왜냐하면 PHP의 사용자 입력 처리는 일반적으로 상대적으로 약하기 때문입니다. 이 기사에서는 SQL 주입 취약점을 처리하기 위한 몇 가지 전략을 소개하고 PHP 코드 예제를 제공합니다. 준비된 문 사용 준비된 문은 SQL 삽입을 방어하는 데 권장되는 방법입니다. 바인딩 매개변수를 사용하여 입력 데이터를 결합합니다.
