Open2022/03/09にコメント追加18

WebGoatで脆弱性を学ぶ

SQL

Security

webgoat

Kumao 2022/03/09に更新

webgoat
https://owasp.org/www-project-webgoat/

Kumao 2022/03/09に更新

SQL Injection (intro)

データ制御言語（DCL）

DCLを使用して、テーブル、ビュー、関数などのデータベースオブジェクトに対する付与ができます。
DCLコマンドは、データベースオブジェクトにアクセス制御を実装するために使用されます。

GRANT
REVOKE

GRANTコマンド… 1つもしくは複数のユーザまたはユーザグループに、あるオブジェクト(テーブル、ビュー、シーケンス)に関する特定の権限を与えます。これらの権限は、もしこれまでに許可された権限があった場合それに追加されます。

GRANT
    priv_type [(column_list)]
      [, priv_type [(column_list)]] ...
    ON [object_type] priv_level
    TO user_specification [, user_specification] ...
    [REQUIRE {NONE | ssl_option [[AND] ssl_option] ...}]
    [WITH with_option ...]


// テーブル books にデータを追加する権限を全てのユーザに与える
GRANT INSERT ON books TO PUBLIC;

// ビュー kinds の全ての権限を、ユーザtestuser に与えます。
GRANT ALL PRIVILEGES ON kinds TO testuser;

REVOKEコマンド…システム管理者は MySQL アカウントから権限を取り消すことができる

// test@localhostから全ての権限を取り消す
REVOKE ALL PRIVILEGES ON *.* FROM test@localhost;

*MySQL5.7ではPRIVILEGESは省略可能

Kumao 2022/03/09に更新

What is SQL injection?

クライアントからアプリケーションへのSQLクエリ入力を介した悪意のあるコードの挿入または「インジェクション」

SQLインジェクションは、検索フィールドからの入力など、クライアントからのフィルタリングされていないデータがアプリケーション自体のSQLインタープリターに入るときに発生する可能性があります。アプリケーションが（プリペアドステートメントなどを使用して）ユーザー入力を正しくサニタイズできない場合、または特殊文字に対して入力をフィルタリングできない場合、ハッカーは基盤となるSQLステートメントを有利に操作できます。

Kumao 2022/03/09に更新