오늘은 잘못된 쿼리문 작성으로 인한 Spooky Login 오류에 대해 말씀 드리려고 합니다.
제가 이 Login방식을 여러 사이트에서 테스트 해보았는데 대부분 잘 처리되어 있지만 한두군데 이런곳이 있 더군요.

로긴 페이지에서 아이디와 패스워드를 입력 받을때 패스워드 부분에 ‘ OR ”=’ 이 문자열을 넣어 보세요~
최종적인 쿼리는 다음과 같습니다. 이 쿼리는 OR로 묶여 있기 때문에 이 조건 중의 하나만을 만족하더라도 최종 로우 세트에 포함 됩니다.

id 입력을 king 이라고 입력하고 password를’ OR ”=’ 입력 했을 경우 쿼리문은 SELECT * FROM 멤버테이블 WHERE id컬럼=’king’ and password컬럼=” OR ”=” 이렇게 작성됩니다.

위의 쿼리문을 가지고 Recordset 생성시 EOF가 아니므로 로긴 되겠죠?
이러한 SQL Injection을 Spooky Login Bug라고 이야기 합니다.
위의 Bug를 수정하기 위한 방법이 여러가지 있는데…

SELECT password컬럼 FROM 멤버테이블 WHERE id컬럼 = 'king'


If Trim(Request("password")) = Trim(Rs("password컬럼")) Then
    인증 성공
Else
    인증 실패
End If

SELECT password컬럼 FROM 멤버테이블 WHERE id컬럼 = 'king'

If Trim(Request("password")) = Trim(Rs("password컬럼")) Then

인증 성공

Else

인증 실패

End If

출처 : 강컴 (오래전에 스크랩한 내용이라 정확하지는 않음)

사용자 삽입 이미지

CC BY-NC-ND 2.0 KR

Related posts