'My Security Study/Skill' 카테고리의 글 목록

TCPdump (0)	2013.11.12
TCP Connection (0)	2013.11.11
TCP Protocol (0)	2013.11.11
Form SQL Injection (0)	2013.11.10
다운로드 파일의 HASH 테스트 방법 (0)	2013.05.22

Form SQL Injection

My Security Study/Skill 2013. 11. 10. 00:11

[reference doc/site]

- http://www.9lessons.info/2008/12/sql-injection.html

- http://www.w3resource.com/php/function-reference/addslashes.php

- http://docs.moodle.org/dev/Slashes

- http://kyumboy.tistory.com/40

1) 정의

- 폼 기반 사용자 인증을 하는 어플리케이션에서 사용자 인증을 위한 쿼리가 참이 되도록 하여 인증을 우회

하는 SQL Injection 취약점중의 하나

2) 특징

- where 절 이하가 항상 참이 되도록 입력 폼에서 쿼리 조작을 한다.

- 입력한 id 에 의한 개별 사용자 인증이 아닌 Table 에서 반환되는 첫 번째 레코드가 있으면 사용자 인증이

되는 것으로 권한을 획득

3) 예

- Java

- Login Source

String userid = request.getParameter("userid");

String password = request.getParameter("password");
Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
connection = DriverManager.getConnection("jdbc:odbc:projectDB");

query = "SELECT * FROM Users WHERE user_id ='" + userid + "' AND password ='" + password +"'";

PreparedStatement ps = connection.prepareStatement(query);
ResultSet users = ps.executeQuery();

if(users.next()){

//some thing here
}
else{

}

- 실제 작동되는 쿼리

query = "SELECT * FROM Users WHERE user_id ='' OR 1=1; /* AND password ='*/--'";

- PHP

- Login Source

$myusername=$_POST['usr'];

$mypassword=$_POST['pwd'];

$sql="SELECT * FROM users WHERE user='$myusername' and password='$mypassword'";

$result=mysql_query($sql);
$count=mysql_num_rows($result);

if($count==1){

//some code
}
else {

}

- 실제 작동되는 쿼리

$sql="SELECT * FROM users WHERE user=''OR 1 = 1;//' and password='....'";

4) 조치

① addslashes(), stripslashes()

- java, php 소스는 post 로 넘어온 값에 addSlashes() 함수를 붙여 작은 따옴표, 큰 따옴표 문자열

앞에 백 슬래시를 추가시켜 저장한다.

- DB 에 저장된 값을 꺼내 비교할 때는 stripslashes() 함수로 백슬래시를 제거해서 비교한다

//Java Code

addSlashes(String userid);

// PHP Code
$myusername=addslashes($_POST['usr'];);

- 예

② 매개변수 활용

- 쿼리문내에서 ? 등의 매개변수를 사용해서 입력 변수를 매칭시킨다.

③ 입력 문자열 길이 제한

- ID, 비밀번호 자리에 맞게끔 입렵박스 length 를 제한하면 명령어 삽입이 어렵다.

저작자표시 비영리 변경금지

'My Security Study > Skill' 카테고리의 다른 글

OpenSSL HeardBleed 취약점 정리 (1)	2014.04.20
TCPdump (0)	2013.11.12
TCP Connection (0)	2013.11.11
TCP Protocol (0)	2013.11.11
다운로드 파일의 HASH 테스트 방법 (0)	2013.05.22

Posted by i kiss you

,

다운로드 파일의 HASH 테스트 방법

My Security Study/Skill 2013. 5. 22. 08:53

ac.zip

HashTab_v4.0.0_Setup.exe

파일 다운로드 기능이 있는 프로그램을 사용할 때는 상위기관 가이드에 따라 다운로드 파일의 해시 처리를 해서

악의적인 파일 위변조로부터 회사의 프로그램을 보호해야 한다.

테스트할 때 관련 프로그램 등을 쉽게 못 찾아 여기에 남긴다.

1. 다운로드 파일의 관련 근거 규정

- 금융감독원 HTS 안정성 제고방안(2010.05)

리버싱 공격 등으로부터 HTS프로그램이 보호될 수 있도록 프로그램 개발시 분석이 어렵도록 프로그램을 개선하거나, 접속시마다 프로그램 변조여부를 자동 점검하도록 하는 등의 보안대책을 강구

2. 해시 테스트

1) 소스 파일 선택

2) 소스 파일과 동일한 타겟 파일 생성

- cmd 창에서

- fsutil file createnew "target_file_name" "파일_사이즈(byte)"

3) 타겟 파일의 날짜 속성 변경을 위한 프로그램 설치

- 첨부 파일의 ac.zip 을 풀고 설치

- 마우스 오른쪽 버튼 누르면 메뉴 생성

4) 타겟 파일 날짜 속성 변경

- 타켓 파일에서 마우스 오른쪽 버튼 눌러 "Change Attributes" 메뉴 실행

- 파일 다운로드 기능이 있는 프로그램에서 파일의 다운로드 결정은 통상 "파일 사이즈",

"파일 생성/수정 날짜" 체크 방식을 많이 이용

5) 소스 파일과 타겟 파일의 해시값 비교

- 소스 파일

- 타겟 파일

6) 타겟 파일을 다운로드 되는 폴더에 복사해놓고 접속. 타겟 파일이 소스 파일로 다시 다운로드

되는지 확인. 해시 비교를 하면 된다.

저작자표시 비영리 변경금지

'My Security Study > Skill' 카테고리의 다른 글

OpenSSL HeardBleed 취약점 정리 (1)	2014.04.20
TCPdump (0)	2013.11.12
TCP Connection (0)	2013.11.11
TCP Protocol (0)	2013.11.11
Form SQL Injection (0)	2013.11.10

Posted by i kiss you

,

나경아빠의 스케치북 - 고통은 희망의 씨앗이다

'My Security Study/Skill'에 해당되는 글 6건

OpenSSL HeardBleed 취약점 정리

'My Security Study > Skill' 카테고리의 다른 글

TCPdump

'My Security Study > Skill' 카테고리의 다른 글

TCP Connection

'My Security Study > Skill' 카테고리의 다른 글

TCP Protocol

'My Security Study > Skill' 카테고리의 다른 글

Form SQL Injection

'My Security Study > Skill' 카테고리의 다른 글

다운로드 파일의 HASH 테스트 방법

'My Security Study > Skill' 카테고리의 다른 글

카테고리

최근에 올라온 글

최근에 달린 댓글

티스토리툴바