私は普通のブラウザの代わりにカールを使っていましたが、私はユーザー名とパスワードを持っていました！どうやって？

Question

フォーラムに登録しました。通常のユーザーとして使用していました。ある日私のパスワードが盗まれ、その瞬間に私はそれがどのように行われたのか分からなかった。

突然、私はcurl -b "cookies" --data "data"を使ってPOSTしようとしていましたが、私がPOSTを送信したときにユーザー名、パスワード、電子メール、そしてIPさえも端末の出力にあったことが分かりました。私は彼のページに投稿していたその特定のユーザーであり、私は驚いた！

私は何が起こっているのか理解していませんでした！なぜそれが起こったのですか？それはいつもですか？

Answer 1

これはSQL injectionの症状である可能性があります。

は、我々は（特にcontentフィールドを含む）とcommentsテーブル（username、password、email、および他の中last_ipフィールドを含む）usersテーブルがあるとします。

POST /blog/comment HTTP/1.1 
(some headers here) 
post_id=42&comment=Thanks 

サーバー、データベースにこのコメントを挿入しますが、パラメータを含めることが安全でないことがあります：ユーザーの投稿、彼らが実際にこのように見えるかもしれHTTPリクエストを送信したコメントが

INSERT INTO comments (content) VALUES (SELECT GROUP_CONCAT(CONCAT(username, ',', password, ',', email, ',', last_ip) separator ';') FROM users) 

：

// $comment is straight from the HTTP request 
mysqli('INSERT INTO comments (content) VALUES (' . $comment . ');'); 

次のSQLクエリの結果を慎重に細工されたコメントを送信することが可能です210

これは基本的に、usersテーブルの内容をブログのコメントとしてダンプし、フォーラムでうれしく表示されます。少しsneakierバリアントは、Webブラウザが非表示になりますが、curlがないことをHTMLコメントにそれを回すために<!--と-->で、このダンプを取り囲むようになりますので

もちろん、これはあまりにも明らかであろう。