OWASP テスティングガイド

OWASP Testing Guide v3.0
4.9.1 SQL ワロアルデカーデ 攻 撃 のテステ (OWASP-DS-001)
概 要
SQL ワロイラドォード 攻 撃 は、 多 数 のワロイラドォードを 使 うことによって、CPU を 消 費 するキウヨをデーソプーシに 実 行 させるも
のです。この 脆 弱 性 は、 一 般 的 にウェブアプヨクーサュヱの 検 索 機 能 に 存 在 します。この 攻 撃 が 成 功 すると、DoS が 引 き 起 こ
されます。
この 問 題 の 説 明
SQL ワロイラドォード 攻 撃 は、バッキウヱドのデーソプーシ 全 てに 影 響 がある 可 能 性 がありますが、 主 に SQL コーバに 影 響 が
あります。なぜなら、MS SQL コーバの LIKE 演 算 子婡 は、”[]”、 “[^]”、 “_”、 “%”のような 追 加 のワロイラドォードをコホートするか
らです。
典 型 的 なウェブアプヨクーサュヱにおいて、 検 索 ペッキシに”foo”と 入 れると、 生 じる SQL キウヨは 以 下 のようになります:
SELECT * FROM Article WHERE Content LIKE '%foo%'
まともなデーソプーシで、1 から 100000 のリケードがあるものでは、 上 記 のキウヨは 1 秒 以 下 しかかかりません。ところが、
同 じたった 2600 リケードのデーソプーシで、 以 下 のキウヨは 約 6 秒 かかります。
SELECT TOP 10 * FROM Article WHERE Content LIKE
'%_[^!_%/%a?F%_D)_(F%)_%([)({}%){()}£$&N%_)$*£()$*R"_)][%](%[x])%a][$*"£$-9]_%'
したがって、テシソーが CPU を 6 秒 拘 束 したいのであれば、 以 下 のように 検 索 ペッキシに 入 力 します:
_[^!_%/%a?F%_D)_(F%)_%([)({}%){()}£$&N%_)$*£()$*R"_)][%](%[x])%a][$*"£$-9]_
ブラチクボチクステステ 及 びびその 例
SQL ワロアルデカーデ 攻 撃 のテステ:
ワロイラドォードをたくさん 含 み、 結 果 を 返 さないキウヨを 作 成 します。 下 記 の 入 力 例 の 1 つを 使 用 することができます。
このデーソをアプヨクーサュヱの 検 索 機 能 から 送 ります。アプヨクーサュヱが 結 果 を 生 成 するのに 通 常 の 検 索 よりも 長 くかか
るのであれば、 脆 弱 です。
送 信 する 攻 撃 入 力 の 例
• '%_[^!_%/%a?F%_D)_(F%)_%([)({}%){()}£$&N%_)$*£()$*R"_)][%](%[x])%a][$*"£$-9]_%'
• '%64_[^!_%65/%aa?F%64_D)_(F%64)_%36([)({}%33){()}£$&N%55_)$*£()$*R"_)][%55](%66[x])%ba
][$*"£$-9]_%54' bypasses modsecurity
• _[r/a)_ _(r/b)_ _(r-d)_
• %n[^n]y[^j]l[^k]d[^l]h[^z]t[^k]b[^q]t[^q][^n]!%
• %_[aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa[! -z]@$!_%
295