목록전체 글 (256)

Dork's port

SQL-injection - SQL injection attack, listing the database contents on non-Oracle databases

' UNION SELECT table_name,column_name FROM information_schema.columns-- 를 통해서 table name과 column 내용을 찾아보는중이다. (저 쿼리문을 완성하기까지, 구글링이나 직접 mysql에서 information_schema 테이블의 구조를 살펴보았찌만 서술하기 귀찮아서 생략) column 이름에 user 나 pass 가 들어간것을 찾다보니, pg_user table에 usename 과 passwd 가 들어가는 것을 찾아서 쿼리를 날렸으나 검색 결과는 postgres ,******** 하나만 return 되었다. 다음 후보군으로는 users_afnnhi 테이블에 username_lsslgs , password_ngsjpn 가 있다. ..
portswigger-academy 2020. 7. 14. 16:21
SQL-injection - SQL injection attack, querying the database type and version on MySQL and Microsoft

MS나 MySQL에서 version을 얻어오면 되는 문제. Field의 수를 알기위해 'UNION SELECT NULL, NULL -- 등과 같이 했는데, 계속해도 되지 않아서 곰곰히 생각해보니, 주석의 처리가 다른 것 같아서 -- 대신 # 을 이용했고, 2개라는 것을 알아냈다. 정답은 ' UNION SELECT @@version,NULL# 임~
portswigger-academy 2020. 7. 14. 16:18
SQL-injection - SQL injection attack, querying the database type and version on Oracle

DB의 버전을 출력하면 된다. Portswigger의 cheat sheet를 보면, DB의 버전을 확일할 수 있는 방법은 다음과 같다 Oracle : SELECT banner FROM v$version, SELECT version FROM v$instance Microsoft : SELECT @@version PostgreSQL : SELECT version() MySQL : SELECT @@version 테이블의 필드 수를 알기 위해 ' UNION SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- 까지 해보았는데 되지..
portswigger-academy 2020. 7. 14. 16:18
SQL-injection - SQL injection UNION attack, retrieving multiple values in a single column

마찬가지로 admin의 id, pw를 이용해서 로그인 하면 되는 문제. 이전 문제와 다른 점은 data type이 text인게 2개의 필드중 하나밖에 없었다. 따라서, username과 password를 한 필드에 동시에 출력하지 못하므로 (문제에서는 동시에 출력하라고 했으나 이 방법으로 풀지 않음) 가장 무식한 방법으로는 username과 password를 한번씩 쿼리를 날리고 나오는 password list를 이용해서 brute force를 하는 방법이다. 다만 나는 다른방법으로 풀었는데, ' UNION SELECT NULL , password from users where username like '%admin%'-- 이렇게 하게 되면, 아이디에 admin이 속한 것 중, pa..
portswigger-academy 2020. 7. 14. 16:17
Prev 1 ··· 8 9 10 11 12 13 14 ··· 64 Next