AmazonEC2 で公開サーバーを構築する予定ですが、思ったようには
いきません
まずは、初期の状態をどうにかしないとだめです
とりあえず、まずはそれはおいておくとして
この機会にセキュリティに関して勉強をすることにしました
今回は、日経 Linux 2011-09 を使って勉強しています
今回は、SQLインジェクションについてです
SQLインジェクションの脆弱性は
sqlmap を使うことで見つけることができるようです
ubuntu の場合
sudo apt-get -y install sqlmap
でインストール
デモ用サイトへ実行するには
sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1
使い方に関しては
http://charie99.egloos.com/m/category/IT/page/2
が参考になります
SQLインジェクションは
データベースの問い合わせ言語であるSQLを Webさいとへ送りつけ
操作できないデータベースを外部から操る手法です
照合用のプログラムがユーザ名を検索するとき
SQL文で
SELECT * FROM users WHERE user name~’user1′ AND password=’****’;
となります
ユーザ名に ‘ OR 1=–
パスワードなしで認証したときに
ユーザ名で使用可能な文字列以外を破棄する
ロジックを組み込んでいないと
SELECT * FROM users WHERE user name=” OR1=1–‘ AND password=”;
が実行され
すべてのユーザアカウントが閲覧可能になってしまいます
これとは別のもうひとつ興味深いものとして
GPGPUによるハッシュ値の解読なども特集にありましたが
残念ながら、私のマシンではGPUがないので、実践はできませんでした
ちなみに、今回の特集で使われたのは
GeForce GTS 450
になります