SQLi WAF Bypass Techniques Part 1 — Time-Based Attacks から学ぶ - The light of hope to the other side of the tunnel

ソース：

訳：

Web アプリケーションファイアウォールは、Web サイトを保護するための優れたソリューションではありますが、完璧ではなく。
これはリクエストフィルタリングルールによって作成された防御フレームワークですが、これらのルールは非常に単純で簡単に回避できる可能性があって。
SQL インジェクションに対する一般的な防御策とそれを克服する方法を見ていく。

準備

今回は、testphp.vulnweb.com Web サイトを例として使用し、中央にある CloudFlare ファイアウォールをプロキシとして使用し。

今度はターミナルに行き、攻撃側をチェックし。
SQL インジェクションに 2 つの一般的なツールを使用するため、ターミナルを 2 つに分割し。

ほとんどの侵入テスターによく知られているツールがsqlmap で。
もう 1 つはあまり知られていませんが、これも非常に優れています — ghauri 。
これらはどちらも SQL インジェクションの自動化に非常に適していて。
理想的には、HTTP リクエストをファイルまたは URL クエリ文字列としてこれらのツールのいずれかに渡し。
私の経験では、 sqlmap は ネットワーク上でより積極的ですが、より高速で。
欠点は、注意しないと IP が簡単にブロックされてしまう可能性があることで。

どのように動作するかを確認してみましょう。
でsqlmap が WAF プロキシ Web サイト k1t.uk まず、すぐに

お気づきのとおり、すぐに 403 エラーが 表示され、 CloudFlare が識別されて。
これは、 sqlmap が 独自の ユーザーエージェント をそのまま使用しているために発生し。
フラグを指定する必要があるため、これはかなり面倒な機能です –random-agent 毎回。一方、 ガウリには そんな必要はありません！

WAF を使用しない SQLi の検出

いよいよ SQL インジェクションを探すときが。
まず sqlmap そのために を使用しますが、 –random-agent フラグを付けます。 X で私をフォローしている方はコマンドを共有していることに気づいたかもしれません 、私が特定のsqlmap 。
特に非常に興味深いコマンドの 1 つは、Web サイトをクロールするためのもので。
そうです。sqlmap はクローラーとしても使用できます。
を使用してみましょう でsqlmap クローラーコマンドの Web サイト WAF ではない元。
意図的に脆弱なサイトであるため、この機能を使用しても SQL のものを見つけるのは非常に簡単で。

sqlmap -u testphp.vulnweb.com --random-agent --crawl=3 --forms --hostname --current-db --smart

上記のコマンドを分解してみて。

-u は ターゲット URL を指定します。
–random-agent は 、通常のユーザーのブラウザに似たランダムなユーザーエージェントを選択します。これは、基本的な CloudFlare ユーザーエージェントのブロックを回避するのに役立ちます。
–crawl=3 は、 クローラーがどの程度の深さまで移動するか (リンクの深さ) を指定します。
–forms は 伝えます sqlmap に 、このツールが POST、PUT、または HTML FORM で見つかったその他のリクエストにデータを入力できることを。認証されたフローでテストしている場合、これは非常に危険である可能性があることに注意してください。私は通常、ログインフォームを表示するときにこれを使用し、sqlmap を使用してそれらをバイパスしようとしますが、深さは 1 です。
–hostname と –curent-db — これらを使用して、SQL インジェクションが成功したかどうかを検証します。 SQL サーバーのホスト名と Web アプリケーションに使用されるデータベースが表示されます。
–smart フラグは頻繁に使用するべきではありませんが、意図的に脆弱なアプリが存在することがわかって いる場合は、それだけで十分です。ヒューリスティックチェックで脆弱性の可能性が高いとツールに通知された場合にのみ、SQL インジェクションを実行します。