bWAPP SQL Injection [ POST/Select ]

bWAPP SQL Injection [ POST/Select ] Current : low

Go 를 눌러 movie 를 조회해본 결과 위와 같이 GET 방식과는 달리 POST 방식이기 때문에 URL 에 매개변수가 노출되지 않습니다.

따라서 Go 버튼을 눌러 패킷을 잡아서 클라이언트 관점에서 이를 분석해야합니다.

분석 결과 위와 같이 movie 매개변수가 노출되는것을 확인할 수 있습니다.

0 UNION ALL SELECT 1,2,3,4,5,6,7# 을 통해 칼럼 길이를 확인합니다.

0 UNION ALL SELECT 1,2,3,4,5,6,7# 결과 아래와 같습니다.

따라서 , 0 UNION ALL SELECT 1,column_name,3,4,5,6,7 from information_shcema.columns# 구문을 통해 데이터베이스 정보를 확인합니다.

아래와 같이 데이터베이스 정보가 노출된 것을 확인할 수 있습니다.
하지만 데이터베이스 정보들이 한줄로만 출력되는것 보아 limit 구문을 통해 추가 정보를 획득해야합니다,.

0 UNION ALL SELECT 1,column_name,3,4,5,6,7 from information_shcema.columns limit 6,1#

위 구문을 통해 아래와 같이 limit 6,1 행의 데이터 베이스 정보가 출력된 것을 확인할 수 있습니다.

이 블로그의 인기 게시물

HackerOne Vulnerability Analysis 1

이 문서는 HackerOne 에서 제출된 많은 보고서들을 토대로 핵심 Payload만 요약하여 직접 작성하였습니다. Link : https://hackerone.com/ Vulnerabilities list 1. CRLF Injection 2. Open Redirection 3. Cross-Site-Scripting 4. SQL-Injection 5. Path Traversal CRLF Injection PoC http://www.myshopify.com/xxcrlftest%0aSet-Cookie:test=test3;domain=.myshopify.com; https://www.blackfan.myshopify.com/xxx%0aSet-Cookie:test=test2;domain=.myshopify.com; HTTP Response: HTTP/1.1 302 Moved Temporarily ... Location: http://myshopify.com/xxcrlftest Set-Cookie:test=test;domain=.myshopify.com; PoC: https://engineeringblog.yelp.com/xxcrlftest%0d%0aSet-Cookie:%20test=test;domain=.yelp.com HTTP Response: HTTP/1.1 301 Moved Permanently ... Location: http://engineeringblog.yelp.com/xxcrlftest Set-Cookie: test=test;domain=.yelp.com PoC (Chrome, Internet Explorer) http://gratipay.com/%0dSet-Cookie:csrf_token=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx; HTTP Resp...

자세한 내용 보기

bWAPP HTML Injection Reflected [ Current URL ]

HTML Injection Reflected (Current URL) Current : low 문제 페이지에선 Your current URL : http://192.168.56.107/bWAPP/htmli_current_url.php 페이지의 글을 출력해줍니다. 내 URL 끝 부분에 ? 를 붙여 임의의 문자열을 입력 시 위와 같이 문자열이 출력되지만 , HTML 태그에 대한 결과 값은 인코딩 되어 출력됩니다. 따라서 클라이언트 를 통해 Response 를 분석합니다. 분석시 , 메소드 옆 /bWAPP/htmli_current_url.php 주소가 붙습니다. 즉 처음에 주소 옆 ? 를 붙여 , 임의의 문자열을 입력 시 해당 문자열은 그대로 반환하였습니다. 하지만 HTML 태그에 대한 문자열은 반환하지 못하였습니다. 위를 통해 ?<h1> 를 클라이언트측에 삽입하여 HTML 태그를 삽입이 가능한지 진단합니다. ?<h1>test 를 통해 클라이언트측에 HTML 태그를 삽입 한 후 Forward 를 누릅니다. 위와 같이 성공적으로 HTML 태그가 삽입되어 출력된것 을 확인할 수 있습니다.

자세한 내용 보기

Juice Shop XSS [ Dom based XSS ]

Juice Shop XSS [ Dom based XSS ] Search 입력란에 악성 스크립트를 넣어 XSS 취약점을 진단합니다. Payload : <iframe src="javascript:alert(`xss`)"> 다음과 같이 이는 < , > 는 < , > 로 특수문자를 필터링하지 않기에 XSS 에 취약합니다.

자세한 내용 보기

이 블로그 검색