목록portswigger-academy (17)

Dork's port

SQL-injection - SQL injection attack, listing the database contents on Oracle

' UNION SELECT NULL,NULL FROM DUAL-- 을 통해 2개의 필드인 것을 확인 ' UNION SELECT table_name,NULL FROM all_tables-- 을 통해 table name을 확인 할 수 있다(ref https://docs.oracle.com/cd/B28359_01/server.111/b28320/statviews_2091.htm). ' UNION SELECT table_name,column_name FROM all_tab_columns-- 를 통해 이전 문제와 동일하게 테이블 이름과 column name을 얻을 수 있는데.. 결과가 너무 많다. 간단하게 얻을 수 있는 방법이 없을까.. 그냥 password로 검색해서(이전 문제에 passw..
portswigger-academy 2020. 7. 14. 16:21
SQL-injection - SQL injection attack, listing the database contents on non-Oracle databases

' UNION SELECT table_name,column_name FROM information_schema.columns-- 를 통해서 table name과 column 내용을 찾아보는중이다. (저 쿼리문을 완성하기까지, 구글링이나 직접 mysql에서 information_schema 테이블의 구조를 살펴보았찌만 서술하기 귀찮아서 생략) column 이름에 user 나 pass 가 들어간것을 찾다보니, pg_user table에 usename 과 passwd 가 들어가는 것을 찾아서 쿼리를 날렸으나 검색 결과는 postgres ,******** 하나만 return 되었다. 다음 후보군으로는 users_afnnhi 테이블에 username_lsslgs , password_ngsjpn 가 있다. ..
portswigger-academy 2020. 7. 14. 16:21
SQL-injection - SQL injection attack, querying the database type and version on MySQL and Microsoft

MS나 MySQL에서 version을 얻어오면 되는 문제. Field의 수를 알기위해 'UNION SELECT NULL, NULL -- 등과 같이 했는데, 계속해도 되지 않아서 곰곰히 생각해보니, 주석의 처리가 다른 것 같아서 -- 대신 # 을 이용했고, 2개라는 것을 알아냈다. 정답은 ' UNION SELECT @@version,NULL# 임~
portswigger-academy 2020. 7. 14. 16:18
SQL-injection - SQL injection attack, querying the database type and version on Oracle

DB의 버전을 출력하면 된다. Portswigger의 cheat sheet를 보면, DB의 버전을 확일할 수 있는 방법은 다음과 같다 Oracle : SELECT banner FROM v$version, SELECT version FROM v$instance Microsoft : SELECT @@version PostgreSQL : SELECT version() MySQL : SELECT @@version 테이블의 필드 수를 알기 위해 ' UNION SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- 까지 해보았는데 되지..
portswigger-academy 2020. 7. 14. 16:18
Prev 1 2 3 4 5 Next