Zend फ्रेमवर्क में SQL इंजेक्शन के लिए पथ

शायद लेख का थोड़ा जोर से शीर्षक, लेकिन यह सवाल उठाया गया था।

पहला क्षण

यदि आप सभी नियमों का पालन करते हैं, अर्थात Zend के आंतरिक तंत्र का उपयोग करें, विधियों में पैरामीटर तैयार करें - फिलहाल sql इंजेक्शन की संभावना के बारे में कोई जानकारी नहीं है। हम ऐसे ही डिजाइनों के बारे में बात कर रहे हैं:

$select->order($value); 

जो एक तरह से या किसी अन्य व्यवहार में पाया।

दूसरा क्षण

नमक क्या है? तथ्य यह है कि जब पैरामीटर बिना किसी तैयारी के ऐसे तरीकों पर पहुंचते हैं, तब भी आंतरिक तंत्र उन्हें तैयार करते हैं। केवल सभी (और कुछ आंशिक रूप से) नहीं - यह वही है जिसके बारे में हम बात कर रहे हैं।

हालाँकि हमारे पास इस लाइब्रेरी के लिए स्रोत कोड है, हम इस विषय पर "ब्लैक बॉक्स" के रूप में विचार करेंगे, यह अधिक स्पष्ट और समझने योग्य होगा। विशेष रूप से, MySQL एडाप्टर, Zend_Db_Select वर्ग ( PgSQL पर एक ही चीज़ का परीक्षण किया गया था)

तीसरा क्षण

Zend को इंजेक्ट करने के लिए, हमें पिछली पिछली बोली को बंद करने की आवश्यकता है (उदाहरण के लिए, सिंटैक्स के मामले में = 'table` से * select * , या apostrophe - ( जहाँ id =' 1 ' ) के सिंटैक्स के मामले में, क्योंकि Zend नियमों और नियमों का पालन करता है) पैरामीटर निर्दिष्ट करने से वांछित "फ्रेम" खुलता है। पहले मामले में, जब इनपुट के लिए टैब को पास किया जा रहा है, तो हमें आउटपुट में टा'बल रखना चाहिए, दूसरे में: इनपुट 1'2 पर, आउटपुट 1'2 पर ।
एक बार फिर, हम "कच्चे" तरीके से डेटा भेजने के बारे में बात कर रहे हैं।

हमारे पास तीन संभावित मामले हैं:

1. FQ - सभी पैरामीटर तैयार हैं (पूरी तरह से उद्धृत)
2. NQ -data तैयार नहीं है, डेटाबेस में सब कुछ "चला जाएगा", क्योंकि यह प्रसारित किया गया था (कोई उद्धृत नहीं)
3. PQ - कुछ मापदंडों पर कार्रवाई की जा रही है, कुछ (आंशिक रूप से उद्धृत नहीं)

एसक्यूएल सिंटैक्स में क्रम में चलते हैं

1) -> से - एफक्यू

कोड:

 $table = "wp_use`rs"; $select->from($table); 

[queryString] => SELECT `wp_use``rs`.* FROM `wp_use``rs`

2) -> ज्वाइन - PQ

 $table1 = 'tab`le1'; $table2 = 'tab`le2'; $key = 'i`d'; $data = 'da`ta'; $select = $db->select()->from($table1)->join($table2, $table1.'.'.$key.' = '.$table2.'.'.$key, array($data)); 

[queryString] => SELECT `tab``le1`.*, `tab``le2`.`da``ta` FROM `tab``le1` INNER JOIN `tab``le2` ON tab`le1.i`d = tab`le2.i`d

3) -> joinUsing - PQ

 $table1 = 'tab`le1'; $table2 = 'tab`le2'; $key = 'i`d'; $column = 'c`ol\'u;m"n'; $select = $db->select()->from($table1)->joinUsing($table2, $column); 

[queryString] => SELECT `tab``le1`.*, `tab``le2`.* FROM `tab``le1` INNER JOIN `tab``le2` ON `tab``le2`.c`ol'u;m"n = `tab``le1`.c`ol'u;m"n

4) -> कहां - एनक्यू

 $select->from($table); $value = "1)2'3 --"; $select->where($value); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` WHERE (1)2'3 --)

5) -> समूह - एफक्यू

 $table = "wp_users"; $value = 'i`d'; $select = $db->select()->from($table)->group($value); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` GROUP BY `i``d`

6) -> होने - एनक्यू

 $table = "wp_users"; $value = 'some_count > 0); hello habr -- 10'; $select = $db->select()->from($table)->having($value); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` HAVING (some_count > 0); hello habr -- 10)

7) -> आदेश - FQ

 $table = "wp_users"; $value = i`d'; $select = $db->select()->from($table)->order($value); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` ORDER BY `i``d` ASC

8) -> सीमा - FQ

यह FQ भी नहीं है, लेकिन सिर्फ एक प्रकार कास्ट (int)

 $table = "wp_users"; $limit1 = '1; hello -- '; $limit2 = '2; hello -- '; $select = $db->select()->from($table)->limit($limit1, $limit2); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` LIMIT 1 OFFSET 2
यहाँ -> limitPage (), समान कार्य

9) -> संघ - एनक्यू

$ db-> चयन + स्ट्रिंग

 $table = "wp_users"; $select = $db->select()->from($table); $select2 = "select * from ta\"b'le`2"; $select3 = $db->select()->union(array($select, $select2)); $db->query($select3); 

[queryString] => SELECT `wp_users`.* FROM `wp_users` UNION select * from ta"b'le`2

सारांश डेटा

FQ: -> से, -> समूह, -> आदेश, -> सीमा, -> limitPage
PQ: -> join, -> joinUsing
NQ: -> कहाँ, -> होने, -> संघ

व्यवहार में, गैर-फ़िल्टर्ड डेटा पाया जा सकता है, उदाहरण के लिए, अजाक्स हैंडलर में।

PS सब कुछ के अलावा, शायद कोई इस डेटा को खुद को CTF में ले जाएगा।

UPD: क्षण 4: यह लेख पंचकों के लिए अधिक है, जो Zend के आवेदन को पूरा कर सकते हैं।