SQL injection 데이터 추출(3)

2024-12-01

1. SQL injection 데이터 추출(3)

※ 주의 사항 :

1. 교육 목적으로만 이용 해주세요.
2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.
3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

1.1 개요

저번 SQL injection 데이터 추출(2) 포스팅에서 DB데이터가 화면에 출력 될 때 SQL Injection을 해보았습니다.
사실 데이터 추출 방식에는 3 가지 방식이 있습니다.

1. SQL 질의 문 결과가 화면에 출력 되는 경우(데이터추출(2)) => UNION SQLi (로그인 or 게시판 등)

2. 에러 메세지가 화면에 출력 되는 경우 => Error Based SQLi (에러 메세지 확인 가능 한 곳)

3. 참과 거짓으로 출력 되는 경우 => Blind SQLi (로그인 or 아이디 중복 체크 등)

와 같은 방식으로 해결할 수 있습니다.

이번 포스팅에서는 2 번을 배워보도록 합시다.

1.2 Error Based SQL Injection(에러 메세지를 출력하여 화면에서 볼 수 있을때)

1.2.1 필요한 개념

Error Based SQl Injection은 무엇일까요?
에러 메세지를 활용해서 데이터를 출력하는 방식입니다.

활용하기 위해서는 조건이 필요합니다.

먼저 SQL에러가 무엇일까요?
SQL에러는 SQL쿼리에서 발생하는 에러를 뜻합니다.

그렇다면 문법 에러와 로직 에러가 어떤 점이 다른 지 살펴보겠습니다.

〈문법 에러〉

문법 에러란 ? sql 쿼리 문이 제대로 된 문법으로 작성되어서 sql에서 요구하는 언어적 문제가 있는지 없는지 보는 것입니다.
만약 문법 에러가 난다면, 위와 같은 이미지처럼 SQL syntax라고 뜨며, SQL 요청이 거부되어 실행조차 될 수 없습니다.
Error based SQLi (sql injection)는 sql이 작동하면서, 에러 메세지를 통해 데이터를 추출해내는 기법이므로 문법 에러가
뜨지 않도록 주의해야 합니다.

〈로직 에러〉

위의 이미지처럼 작성한다면, 문법적으로 위배되지 않습니다. 하지만 text라는 column , hi 라는 값은 존재하지 않습니다.
이처럼 제대로 된 지정된 값을 사용하지 않으면, 로직 에러가 나타나게 됩니다.

그치만 위와 같이 쓴다면, 오류 메세지를 확인하는 것은 가능하나 데이터를 추출할 수 없습니다.

😊extractvalue()함수를 사용하는 이유:😊

extractvalue () 함수는 XML 문자열에서 지정된 XPath 표현식에 해당하는 데이터를 추출하는 데 사용됩니다.

따라서 에러 메세지가 발생하면, XPath 표현식에 해당하는 데이터를 추출하면서 오류 메세지가 나타나기 때문에
Error based SQLi에 사용하기 적합합니다.

😊extractvalue()함수를 사용하는 법:😊

■[기본적인 함수 사용법] (참고)

접기/펼치기

extractvalue(‘xml 데이터’, ‘xml 표현식’)
idx 칼럼에 다음과 같은 XML 데이터가 저장되어 있다고 합시다:

<user>
<name>LEE</name>
<email>LEE@example.com</email>
</user>

SELECT EXTRACTVALUE(idx, '/user/name') FROM tableName;

이 쿼리는 tableName에서 idx 칼럼에 저장된 XML 데이터 중 <user> 태그의 하위 <name> 태그에 해당하는 값을 추출하여 name이라는 이름으로 반환합니다.
idx 는 또한 ‘ 〈user〉〈name〉 LEE 〈/name〉〈email〉 LEE@example.com 〈/email〉〈/user〉 ‘로 표현 가능.

+-----------+
|    name   |
+-----------+
|    LEE    |
+-----------+

열 제목은 ‘name’으로, 추출된 값은 “LEE”입니다.
이러한 방식으로 LEE라는 데이터를 추출해 냅니다.

■[SQLi에서 함수 사용법]

※알아야 할 개념※

👉 XPATH syntax error가 발생하는 특수 문자

위 이미지처럼 xml 데이터는 상관없고, xml 표현 식에 : , ! , # , % 등등 특수 문자를 앞에 넣게 되면
xpath syntax error가 뜨면서 해당 자리의 값이 추출하는 특징을 갖고 있습니다.
이 데이터를 추출되는 것을 이용하여, select문을 삽입하여 db데이터를 추출하는 방법을 이용할 것입니다.

👉concat()함수

concat(‘a’,’b’) —–> ab
concat(‘0x3a’, ‘test’) ——> :test

ex) : 의 16진수는 0x3a , !의 16진수는 0x21, #의 16진수는 0x23……..