[Bee-box] Blind SQL 인젝션 - Time Based

이번 포스팅은 Blind SQL인젝션  Time Based 방법 입니다.

 

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

 

설명에 앞서, 앞으로 하는 SQL 인젝션의 일부 공격들은 대응방안을 따로 포스팅 하지 않을게요. 

대부분 같은 설명이기 때문에 생략하고, 다른 경우 기재하도록 하겠습니다.

 

---

 

난이도 하

 

시작에 앞서, timeBased도 결국 blind sql방식이므로, 전에 했던 것들과 비슷한 방식이라고 보면 됩니다.

 

 

 

sqli_15.php 페이지는 영화 검색 결과를 이메일로 보내는 기능을 한다.

즉 참, 거짓에 상관없이 모두 동일한 검색결과를 출력한다는 점에서 boolean base와 차이가 있다.

 

 

 

 

그렇기 때문에 참을 구별하기 위하여 sleep 함수를 사용해서 인젝션을 시도해야 한다.

 

먼저, 작은따옴표로 인젝션 여부를 확인하려 하였지만,

검색 결과가 모두 동일하여 오류 메세지를 출력하지 않았다.

 

SQL인젝션을 위하여 사용한 쿼리는 검색 결과를 이메일로 보낸다는 결과를 출력한다.

따라서 SQL인젝션 여부를 파악하기 위해, 인자에 입력한 시간만큼 응답을 지연시키는 함수인 sleep 함수를 사용하여

취약점 여부를 파악해볼 것이다.

 

 

 

 

'or 1=1# 으로 썼을 코드에 and연산자를 이용하여 sleep(5) 라는 쿼리를 추가하면,

sleep함수 안에 넣은 인자값 만큼 응답 시간이 지연된다.

 

즉 쿼리가 참이라는 것이다.

and연산자로 sleep함수를 호출하기 때문에 이전 쿼리가 참이면 응답을 지연한다.

 

 

 

 

이렇게 뺑글뺑글 돈다..... 즉 참과 거짓 여부를 이렇게 응답시간으로 유추 할 수 있다.

 

sleep함수는 인자로 정수형 값을 입력받는데, 이때 입력한 숫자의 초 단위로 응답을 지연한다.

 

 

---

 

사실 blind SQL의 맥락과 결국 같아서, boolean base실습 처럼 실습을 하면 sql인젝션이 가능하다.

다만 다른 점이라고는 참,거짓 여부를 보이는 것이 아닌 응답시간으로 확인 해야 한다는 것이다.

 

그렇기 때문에 전에 실습에서 사용했던 모든 쿼리문에 and sleep(5) 라는 쿼리만 추가해주면

그 여부를 확인할 수 있다.

 

https://lucete1230-cyberpolice.tistory.com/94

 

책에서는 time based 실습을 'heroes' 라는 테이블에 값을 추측하여, login 정보와 password를 유추하여

로그인 시도를 하는 것을 목적으로 삼았다.

 

사실 이 실습 또한 맥락이 같기 때문에 과정은 생략하도록 하겠다.

 

이전 실습을 완벽히 이해했다면, sleep 함수에 대한 이해도만 필요할 것 같다.

 

 

 

<!-- 저번 실습은 users라는 테이블을 바탕으로 실습하였고, 이번엔 heroes, 즉 테이블 이름을 구했다면 1번째 컬럼 부터

차근차근 알아내어 실습하면 됨. -->

 

 

 

 

'or 1=1 and length((select column_name from information_schema.columns where table_schema='bWAPP' and table_name='heroes' limit 0,1))=2 and sleep(5)#

 

 위와 같은 쿼리문 처럼 전에 방식에 and 연산을 통해 응답지연 함수를 이용하여 참 여부를 확인하면 됨.

 

처음 연습하시는 분들이라면, putty로 접근 하여, 직접 DB구조를 확인 하면서 실습하는 것을 추천드립니다.

 

 

 

결국 login 정보와 (neo) , password 정보 (trinity) 를 알게 되면 

 

sqli_3.php 페이지에 들어가서, 

https://lucete1230-cyberpolice.tistory.com/91?category=851757

 

login 해주면 로그인에 성공한다.

 

 

 

 

time based - blind sql 인젝션 끝

 

대응방안은 역시 php 기본 제공 함수 mysql_real_escape_string()함수로 입력 데이터를 우회 해주는 방법입니다.