指南

인젝션 101

가장 잘 알려진 취약점 종류 중 하나가 인젝션 취약점인 경향이 있는데, 그 중에서도 놀랍게도 그 후손인 SQL Injection (SQL Injection) 이 있습니다.기술 세계에서는 SQL 인젝션에 대한 이야기를 듣지 않기가 어렵기 때문에 이에 대해 이야기해 보도록 하겠습니다.

SQL 인젝션을 사용하면 SQL 쿼리의 동작을 조작하여 공격자의 입찰을 수행할 수 있습니다.

표면은 다르지만 모두 동일한 원리로 작동하는 다른 유형의 주사도 많이 있습니다.

요약하자면, 가장 일반적인 주사 유형은 다음과 같습니다.

SQL注入
크로스 사이트 스크립팅 (HTML/자바스크립트 인젝션)
경로 탐색 (경로/URL 삽입)
명령어 인젝션
코드 인젝션

어 리틀 인젝션 101

이전 삽입 유형 목록을 보면 모두 한 가지 공통점이 있습니다. 모두 문자열과 관련되어 있으며 인터프리터를 통해 실행되고 문자열이 나타내는 모든 작업을 수행합니다.“사용자 입력”을 중괄호로 표시했습니다.

类型	输入示例	如何解释
查询语言	SELECT name FROM users WHERE username = '{admin}' Name	从用户表中用户名为 "admin "的所有行中选择 "姓名 "列
超文本标记语言	{约翰-史密斯}	用粗体字显示 "约翰-史密斯 "的名字
路径	/var/www/app/documents/{privacy-policy.pdf}	指向 `/var/www/app/documents/`文件夹中的文件 `privacy-policy.pdf`。
指挥	ping {8.8.8.8}	向 IP "8.8.8.8 "发送一系列 ICMP ping
代码	const name = '{John Smith}';	将常量变量 `name` 设置为 `John Smith

그렇다면 사용자 입력 삽입이 안전하지 않으면 어떻게 될까요?공격자는 무엇을 할 수 있을까요?다시 말씀드리지만, 이 시나리오에서는 중괄호 안의 모든 항목이 “사용자 입력”으로 간주됩니다.

类型	输入示例	如何解释
SQL - 注入	从用户中 SELECT name WHERE username = '{1' UNION 从用户中 SELECT passwordhash WHERE username = 'admin}'	从用户表中用户名为 "admin "的所有行中选择 "姓名"，并从用户名为 "admin "的用户中选择密码哈希值
HTML - 注入	{}	用粗体字显示 "约翰-史密斯 "这个名字
路径 - 注射	/var/www/app/documents/{.../.../.../.../etc/shadow}。	指向 `/etc/` 文件夹中的 `shadow` 文件
命令 - 注入	ping {8.8.8.8 && ls .}	向 IP `8.8.8.8` 发送一系列 ICMP ping，并用 `ls` 打印当前目录的内容
代码 - 注入	const name = '{John Smith'; exec('ls .'); # }';	将常量变量 `name` 设置为 `John Smith` 的值，然后执行系统命令 `ls .

이 예제에서는 입력이 사용자 입력의 결과에 영향을 미치는 데 어떻게 사용될 수 있는지 살펴보겠습니다.

이것이 주사의 본질입니다.인터프리터가 원래 프로그래머가 의도한 것과 다른 일을 하도록 하기 위해 인터프리터에게 전달되는 내용에 영향을 미치는 거죠.

이것들은 고려해야 할 기본 사항일 뿐입니다.좀 더 주의를 기울일 필요가 있기 때문에 다양한 삽입 유형 중 일부를 개별 페이지로 구분했습니다.

여기에서 찾을 수 있습니다.