One-way Web Hacking

7.4 웹 어플리케이션 도용하기(pilfering)
우리가 back-end 데이터베이스에 연결할 수 있기 전에, 우리는 데이터베이스에 대한 연결을 확립하고, 무슨
credentials로 연결을 확립할 것인지 알 필요가 있다. www1.example.com에 호스팅 되고 있는 웹 어플리케이션의 소스
코드를 보면 다음과 같은 부분이 있다.
Set Con = Server.CreateObject("ADODB.Connection")
Con.Open "Provider=SQLOLEDB; Data Source=10.0.1.2; Initial Catalog=art;
User Id=sa; Password=sys+adm!n"
Set RS = Con.Execute("select StockNumber,Name,Description,Artist,
ListPrice,image from PRODUCTS where ID = " +
Request.QueryString("ID"))
이 라인들은 10.0.1.2 에 존재하는 back-end 데이터베이스 서버에 연결할 충분한 정보를 우리에게 제공한다.
7.5 sqlquery.asp를 통한 SQL 질의하기
sqlquery,asp와 더불어 위의 credentials을 사용하면 데이터베이스 서버에 대해 임의의 SQL statement를 실행할 수 있다.
아래의 스크린샷은 "SELECT * FROM SYSDATABASES;" 질의 결과를 보여준다.