NetSPI SQL Injection Wiki
This wiki's mission is to be a one stop resource for fully identifying, exploiting, and escalating SQL injection vulnerabilities across various Database Management Systems (DBMS). This wiki assumes you have a basic understanding of SQL injection, please go here for an introduction if you are unfamiliar. Below is an outline of the wiki's structure, laid out in the order of a normal escalation path.
SQLアンãƒãƒ‘ターン
TOPICS Database 発行年月日 2013å¹´01月26æ—¥ PRINT LENGTH 352 ISBN 978-4-87311-589-4 原書 SQL Antipatterns FORMAT 本書ã¯DBè¨è¨ˆã‚„SQL記述ã®éš›ã«é¿ã‘ã‚‹ã¹ã事柄を1ç« ã§1ã¤ã€25個紹介ã™ã‚‹æ›¸ç±ã§ã™ã€‚リレーショナルデータベースをä¸å¿ƒã«æ®ãˆãŸã‚·ã‚¹ãƒ†ãƒ 開発ã«ã¯ã€æ§˜ã€…ãªå ´é¢ã§é™¥ã‚Šã‚„ã™ã„失敗（アンãƒãƒ‘ターン）ãŒã‚ã‚Šã¾ã™ã€‚本書ã¯ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è«–ç†è¨è¨ˆã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç‰©ç†è¨è¨ˆã€ã‚¯ã‚¨ãƒªã®è¨˜è¿°ã€ã‚¢ãƒ—リケーション開発ã¨ã„ã†4ã¤ã®ã‚«ãƒ†ã‚´ãƒªã«åˆ†ã‘ã€ãã‚Œãžã‚Œã®åˆ†é‡Žã«ãŠã‘るアンãƒãƒ‘ターンを紹介ã—ã€å¤±æ•—ã‚’é¿ã‘ã‚‹ãŸã‚ã®ã‚ˆã‚Šè‰¯ã„方法を紹介ã—ã¾ã™ã€‚複数ã®å€¤ã‚’æŒã¤å±žæ€§ã‚„å†å¸°çš„ãªãƒ„ãƒªãƒ¼æ§‹é€ ã®æ ¼ç´ã‹ã‚‰ã€å°æ•°å€¤ã®ä¸¸ã‚ã‚„NULLã®æ‰±ã„ã«èµ·å› ã™ã‚‹å•é¡Œã€å…¨æ–‡æ¤œç´¢ã‚„SQLインジェクションã€MVCアーã‚テクãƒãƒ£ãªã©ã€å®Ÿè·µçš„ã‹ã¤å¹…広ã„トピックを網羅ã—ã¾ã™ã€‚日本語
sqlmap: automatic SQL injection and database takeover tool
Introduction sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester and a broad range of switches lasting from database fingerprinting, over data fetching from the database, to accessing the und
MySQLã§ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã®4ã¤ã®åˆ†é›¢ãƒ¬ãƒ™ãƒ«ã‚’試㙠- FAT47ã®åº•è¾ºã‚¤ãƒ³ãƒ•ãƒ©è°äº‹éŒ²
トランザクションã¨ã¯ 1ã¤ã®ä½œæ¥å˜ä½ã¨ã—ã¦æ‰±ã‚れるSQLクエリã®é›†ã¾ã‚Šã§ã™ã€‚ 複数ã®UPDATEã‚„INSERTã‚’ã²ã¨ã¤ã®é›†ã¾ã‚Šã¨ã—ã¦ã€ ãれらã®ã‚¯ã‚¨ãƒªãŒã™ã¹ã¦é©ç”¨ã§ããŸå ´åˆã®ã¿ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«åæ˜ ã—ã¾ã™ã€‚ ã²ã¨ã¤ã§ã‚‚é©ç”¨ã«å¤±æ•—ã—ãŸã‚¯ã‚¨ãƒªãŒã‚ã£ãŸå ´åˆã¯ã€ãã®ã¾ã¨ã¾ã‚Šã™ã¹ã¦ã®ã‚¯ã‚¨ãƒªã®çµæžœã¯åæ˜ ã—ã¾ã›ã‚“。 ACID特性 トランザクション処ç†ã«æ±‚ã‚られる4ã¤ã®ç‰¹æ€§ã§ã™ã€‚ 原å性 (Atomicity) トランザクションã«å«ã¾ã‚Œã‚‹æ‰‹é †ãŒã€Œã™ã¹ã¦å®Ÿè¡Œã•ã‚Œã‚‹ã‹ã€ã€Œã™ã¹ã¦ã•ã‚Œãªã„ã‹ã€ã®ã©ã¡ã‚‰ã‹ã«ãªã‚‹æ€§è³ªã€‚ 一貫性 (Consistency) ã©ã‚“ãªçŠ¶æ³ã§ã‚‚トランザクションå‰å¾Œã§ãƒ‡ãƒ¼ã‚¿ã®æ•´åˆæ€§ãŒçŸ›ç›¾ãªãä¿ãŸã‚Œã‚‹æ€§è³ªã€‚ 分離性 (Isolation) トランザクション実行ä¸ã¯ã€å‡¦ç†é€”ä¸ã®ãƒ‡ãƒ¼ã‚¿ã¯å¤–部ã‹ã‚‰éš 蔽ã•ã‚Œã¦ä»–ã®å‡¦ç†ã«å½±éŸ¿ã‚’与ãˆãªã„性質。 永続性 (Durability) トランザクションãŒå®Œäº†ã—ãŸã‚‰ã€ã‚·ã‚¹
ãã‚ãã‚SQLインジェクションã«ã¤ã„ã¦ã²ã¨ã“ã¨è¨€ã£ã¦ãŠãã‹ã€‚ - ã らã らやるよ。
ã¡ã‚‡ã£ã¨SQL Injectionã«ã¤ã„ã¦æœªã ã«æƒ…å ±ãŒå°‘ãªã„ã®ã«ã„らã¤ã„ã¦ã„ãŸã®ã§ã€‚ ã¨ã„ã†ã‹å¯¾ç–ã°ã£ã‹ã‚Šã§ä½•ãŒã§ãã¾ã™ã‚ˆãƒ¼ã£ã¦ã®ã¯ã»ã¨ã‚“ã©ãƒã‚°ã‚¤ãƒ³ã§ãã¾ã™ã‚ˆãƒ¼ãらã„ã˜ã‚ƒããˆã‹ã€‚ 具体的ãªæ”»æ’ƒæ–¹æ³•ã‚‚ã‚ã‹ã‚‰ãšã«ã¼ã‚“やり対ç–ã—ã¦ã‚‹ã ã‘ã®äººå¤šã„よã†ãªæ°—ãŒã™ã‚‹ã®ã§ã¡ã‚‡ã£ã¨æ”»æ’ƒæ–¹æ³•æ›¸ã„ã¨ã。 SQLインジェクションã£ã¦ãªã«ï¼Ÿ アプリã®ãƒ¦ãƒ¼ã‚¶å…¥åŠ›é ˜åŸŸã‹ã‚‰SQL文を注入ã•ã‚Œã¦ã—ã¾ã†ã“ã¨ã€‚ サーãƒã§ã“ã†ã„ã†ã‚³ãƒ¼ãƒ‰æ›¸ã„ã¦ã‚‹ã¨ã€user_nameã«ã€Œ' or '1'='1';#ã€ã¨ã‹æ›¸ã‹ã‚Œã¦ç´ 敵ãªã“ã¨ã«ãªã‚‹ã€‚(mysqlã®å ´åˆ) String sql = "SELECT * FROM users WHERE = name = '"+user_name+"' AND password='"+user_password+"'"; ç°¡å˜ã«è¨€ã†ã¨ã€é–‹ç™ºè€…ã®æ„図ã—ãªã„SQLをユーザã®å…¥åŠ›ã«ã‚ˆã£ã¦è¡Œã†æ”»æ’ƒæ‰‹æ³•ã§ã™ã。 S
Time-based SQL Injectionã¯æ„外ã«å®Ÿç”¨çš„ã ã£ãŸ
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€Time-based SQLインジェクションã€ã™ãªã‚ã¡æ™‚間差を利用ã—ãŸSQLインジェクションãŒæ„外ã«å®Ÿç”¨çš„ã ã£ãŸã¨ã„ã†å ±å‘Šã‚’ã—ã¾ã™ã€‚ãƒ‡ãƒ¢æ˜ åƒã‚ã‚Šã§ã™ã€‚ ã¯ã˜ã‚ã« Time-based SQL Injectionã¨ã„ã†æ”»æ’ƒãŒã‚ã‚Šã¾ã™ã€‚ã“ã‚Œã¯ãƒ–ラインドSQLインジェクションã®ä¸€ç¨®ã§ã€ã‚ã‚‹æ¡ä»¶ã®å ´åˆã«ä¸€å®šæ™‚間（例ãˆã°5秒）スリープã—ã€ãã†ã§ãªã„時ã¨ã®å¿œç”時間ã®å·®ã§æƒ…å ±ã‚’ç›—ã‚‚ã†ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚1回ã®HTTPリクエストã§1ビットã®æƒ…å ±ãŒå¾—られるã®ã§ã€ãれをç©ã¿é‡ãã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ã„ãらã§ã‚‚æƒ…å ±ã‚’ç›—ã‚ã‚‹ã¯ãšã§ã™â€¦ç†è«–çš„ã«ã¯ã€‚ ã—ã‹ã—ã€ã€Œç†å±ˆã¯ãã†ã§ã‚‚ã€æ™‚é–“ãŒæŽ›ã‹ã‚Šã™ãŽã‚‹ã‚ˆãã€ã¨ã„ã†ã“ã¨ã§ã€æ·±ãã¯è¿½ã£ã‹ã‘ã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚SQLインジェクションã®æ¤œæŸ»ã«ã¯æœ‰åŠ¹ã§ã‚‚ã€æ‚ªç”¨ã¨ã—ã¦ã®å®Ÿç”¨æ€§ã¯ã‚ã¾ã‚Šãªã„ã¨è€ƒãˆã¦ã„ãŸã®ã§ã™ã€‚ ãã£ã‹ã‘ ãã£ã‹ã‘ã¯ã€ä»¥ä¸‹ã®Yahoo!知æµè¢‹ã«ä»¥ä¸‹ã®è³ªå•ã§ã™ã€‚ SQL
開発者ã®ãŸã‚ã®SQLパフォーマンスã®å…¨ã¦
å‰æ›¸ã - インデックスã®ä½œæˆã¯ãªãœé–‹ç™ºè€…ã®ã‚¿ã‚¹ã‚¯ãªã®ã‹ ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã® å†…éƒ¨æ§‹é€ - インデックスã¯ä½•ã«ä¼¼ã¦ã„る㋠インデックス リーフノード - 二é‡é€£çµãƒªã‚¹ãƒˆ 検索 ツリー(Bツリー) - ãƒãƒ©ãƒ³ã‚¹æœ¨ é…ã„インデックス パートI - インデックスをé…ãã™ã‚‹2ã¤ã®åŽŸå› where å¥ - 検索ã®ãƒ‘フォーマンスを改善ã™ã‚‹ãŸã‚ã«ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã‚’ä½œæˆ ç‰ä¾¡ 演算å - 一致ã™ã‚‹ã‚ーã®æ¤œç´¢ プライマリã‚ー - インデックスã®ä½¿ã„æ–¹ã‚’ç¢ºèª è¤‡åˆã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ - 複数列ã«å¯¾ã™ã‚‹ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ é…ã„インデックス パートII - å‰ã®å•é¡Œç‚¹ãŒå†ã³ 関数 - whereå¥ã® ä¸ã§ã®é–¢æ•° 大文å—・å°æ–‡å—を区別ã™ã‚‹ 検索 - UPPER㨠LOWER ユーザ定義 関数 - 関数インデックスã®åˆ¶é™ インデックスã®ä½œã‚ŠéŽãŽ - 冗長性ã®æŽ’除法 パラメータ化 クエリ - ã‚»ã‚ュリティã¨ãƒ‘フォーマンスã®ãŸã‚㫠範囲 検
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
技術を活ã‹ã—ã€æ–°ã—ã„ä¾¡å€¤ã‚’å‰µé€ ã™ã‚‹ DeNAã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ã€æƒ³åƒã‚’超ãˆã‚‹Delightを届ã‘ã‚‹ãŸã‚ã«ä½•ãŒã§ãã‚‹ã‹ã‚’考ãˆã€æŠ€è¡“力ã¨ç™ºæƒ³åŠ›ã§æ–°ã—ã„価値を生ã¿å‡ºã—ã¦ã„ã¾ã™ã€‚ 多様ãªå°‚門性をæŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒåˆ‡ç£‹ç¢ç£¨ã—ã€äº’ã„ã«åˆºæ¿€ã—åˆãˆã‚‹ç’°å¢ƒã‚„制度ãŒã•ã‚‰ãªã‚‹æˆé•·ã¸ã¨ã¤ãªã’ã¾ã™ã€‚
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
PostgreSQLã®è¡Œãƒ¬ãƒ™ãƒ«ã‚»ã‚ュリティ㨠SpringAOPã§ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆã® ãƒ¦ãƒ¼ã‚¶ãƒ¼é–“æƒ…å ±æ¼æ´©ã‚’防æ¢ã™ã‚‹ (JJUG CCC 2021 Spring)
安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹
2010 å¹´ 3 月 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ 別冊 安全㪠S Q L 㮠呼ã³å‡ºã—æ–¹ 本書ã¯ã€ä»¥ä¸‹ã® URL ã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãã¾ã™ã€‚ 「安全㪠SQL ã®å‘¼ã³å‡ºã—方〠http://www.ipa.go.jp/security/vuln/websecurity.html 目次 目次.....................................................................................................................................................................................................2 ã¯ã˜ã‚ã«.................................................
Part3　データベースã®ä»•çµ„ã¿ã‚’基礎ã‹ã‚‰å¦ã¶
SQLãŒå®Ÿè¡Œã•ã‚Œã‚‹ã¾ã§ã«ã¯ï¼ŒSQLã®æ–‡æ³•ã‚’ãƒã‚§ãƒƒã‚¯ã—ãŸã‚Šï¼Œå®Ÿè¡ŒåŠ¹çŽ‡ã‚’上ã’ã‚‹ãŸã‚ã«æ›¸ãæ›ãˆã‚‹å‡¦ç†ãªã©ï¼Œã„ãã¤ã‹ã®å·¥ç¨‹ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸï¼ŒRDBMSã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã®æ¤œç´¢ã§ã¯Bツリー・インデックスやビットマップ・インデックス，テーブルã®çµåˆã§ã¯ã‚½ãƒ¼ãƒˆãƒ»ãƒžãƒ¼ã‚¸çµåˆã‚„ãƒãƒƒã‚·ãƒ¥çµåˆãªã©ï¼Œå¸¸ã«æœ€é©ãªæ–¹æ³•ã§ãƒ‡ãƒ¼ã‚¿ã®æ¤œç´¢ã‚’実行ã—ã¦ã„ã¾ã™ã€‚最近ã®RDBMSã¯ï¼ŒSQLæ–‡ã®æœ€é©ãªå®Ÿè¡Œè¨ˆç”»ã‚’作æˆã—ã¦å®Ÿè¡Œã™ã‚‹ã‚³ã‚¹ãƒˆãƒ»ãƒ™ãƒ¼ã‚¹æ–¹å¼ãŒä¸»æµã§ã™ã€‚ 「æ£ã—ã„SQL文を発行ã—ã¦ã„ã‚‹ã¯ãšãªã®ã«å‡¦ç†ã«ã‚„ãŸã‚‰ã¨æ™‚é–“ãŒã‹ã‹ã‚‹ã€ã¨ã„ã†çµŒé¨“ã‚’ãŠæŒã¡ã®æ–¹ã¯ãŸãã•ã‚“ã„らã£ã—ゃるã¨æ€ã„ã¾ã™ã€‚ãã‚Œã¯ï¼ŒSQL文を書ã„ãŸäººãŒRDBMSã®å†…éƒ¨æ§‹é€ ã‚’ç†è§£ã—ã¦ã„ãªã„ã¨ã„ã†ã“ã¨ãŒåŽŸå› ã§ã‚ã‚‹å ´åˆãŒã»ã¨ã‚“ã©ã§ã™ã€‚ã“ã“ã§ã¯ï¼ŒRDBMSãŒSQL文を処ç†ã—ã¦ï¼Œãƒ—ãƒã‚°ãƒ©ãƒžãŒæ„図ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’引ã出ã™ã¾ã§ã®éŽç¨‹ã‚’追ã„ãªãŒã‚‰ï¼ŒRDBMSã®å†…éƒ¨æ§‹é€ ã«è¿«ã£ã¦ã„ãã¾ã™ã€‚ 効率を見ç©ã‚‚ã£ã¦å®Ÿ
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://slides.ohcihsiek.jp/ymt-ctf-writeup
SQLMAP For Dummies v2 Â TheAnonMatrix 
The SQL Injection Knowledge Base
{{#tags}}- {{label}}
{{/tags}}