Blind SQL Injection
-
기존 SQL Injection 취약점과는 달리, 추출하려는 데이터가 눈에 보이지 않을 때 True인 쿼리문과 False인 쿼리문의 응답이 다른 점을 이용해 데이터를 추출해낸다
-
substr, left, right 등의 함수를 활용하여 분리하여 한 글자씩 추출해내는 것이 포인트
-
아래는 전체적인 동작 과정
if(substr(SELECT password FROM user WHERE username='admin'),1,1)='a',"admin","no-admin")
위 쿼리문의 동작을 살펴보자.
-
서브쿼리 실행
SELECT password FROM user WHERE username='admin'
- user 테이블에서 username이 'admin'인 사용자의 비밀번호를 가져옴
-
문자열 추출
substr( ... ,1,1)
- 가져온 비밀번호의 문자열의 첫 번째 문자만 추출함.
-
조건 비교
... = 'a'
- 추출한 첫 번째 문자가 문자 'a'와 동일한지 비교함
-
조건에 따른 결과 반환
if({조건문},"admin,"no-admin")
- 조건이 참이면 "admin"을, 거짓이면 "no-admin"을 반환함.
위 과정을 통해 원하는 데이터를 추출해낼 수 있음.
+Time-Based SQL Injection
-
원리는 Blind SQL Injection과 같음
-
하지만 쿼리문의 True, False를 눈에 보이는 데이터로 반환하지 않을 때, sleep()등의 시간으로 참/거짓을 판단하는 방식
if(substr(SELECT password FROM user WHERE username='admin'),1,1)='a',"sleep(1)","no-admin")
효율적인 접근 방법
-
무차별 대입(brute force)은 로그를 많이 남길 수 밖에 없음.
-
이진 탐색(Binary Search)을 활용하면 시행을 log 수준으로 낮출 수 있음.
Mitigation
-
Sanitize / Filtering 함수 활용 or 정규 표현식 등
-
Prepared Statement SQL 입력에 대해 특정 Type(문자열 등)으로 바인딩하게 하는 방법
궁금하신 점이나, 잘못된 정보가 있다면 댓글로 알려주세요. 감사합니다!