<p style="text-align: justify;">Dữ liệu l&agrave; một trong những yếu tố quan trọng của hệ thống th&ocirc;ng tin. C&aacute;c ứng dụng Web&nbsp;hỗ trợ cơ sở dữ liệu được c&aacute;c tổ chức sử dụng để lấy dữ liệu từ kh&aacute;ch h&agrave;ng. SQL ,l&agrave; từ viết tắt của&nbsp;Structured Query Language hay Ng&ocirc;n ngữ truy vấn c&oacute; cấu tr&uacute;c,&nbsp; được sử dụng để lấy v&agrave; thao t&aacute;c với dữ liệu trong cơ sở dữ liệu.</p>
<h2 style="text-align: justify;">SQL Injection</h2>
<p style="text-align: justify;">Tấn c&ocirc;ng SQL Injection l&agrave; việc thực hiện đầu độc c&aacute;c c&acirc;u lệnh SQL để tạo ra c&aacute;c c&uacute; ph&aacute;p Comment (L&agrave; một đoạn text để bổ sung &yacute; nghĩa cho c&acirc;u lệnh) cho một số phần nhất định trong c&acirc;u lệnh hoặc th&ecirc;m v&agrave;o một điều kiện lu&ocirc;n đ&uacute;ng ở cuối c&acirc;u lệnh. N&oacute; lợi dụng c&aacute;c lỗ hổng thiết kế trong c&aacute;c ứng dụng Web&nbsp;để khai th&aacute;c v&agrave; thực thi c&aacute;c đoạn m&atilde; SQL độc hại nhằm đ&aacute;nh cắp th&ocirc;ng tin hoặc c&aacute;c mục đ&iacute;ch bất hợp ph&aacute;p.</p>
<h2 style="text-align: justify;">C&aacute;ch hoạt động của SQL Injection</h2>
<p style="text-align: justify;">C&aacute;c loại tấn c&ocirc;ng c&oacute; thể được thực hiện bằng c&aacute;ch sử dụng c&aacute;c kỹ thuật SQL injection kh&aacute;c nhau t&ugrave;y thuộc v&agrave;o loại c&ocirc;ng cụ cơ sở dữ liệu. Cuộc tấn c&ocirc;ng hoạt động dựa tr&ecirc;n c&aacute;c c&acirc;u lệnh SQL động. C&acirc;u lệnh SQL động l&agrave; c&acirc;u lệnh được tạo tại thời điểm thực thi bằng c&aacute;ch sử dụng c&aacute;c tham số từ biểu mẫu Web (V&iacute; dụ như mục đăng nhập, hoặc mục t&igrave;m kiếm)&nbsp;hoặc chuỗi truy vấn URI.</p>
<p style="text-align: justify;">H&atilde;y xem x&eacute;t một ứng dụng Web đơn giản c&oacute; biểu mẫu đăng nhập. M&atilde; cho biểu mẫu HTML được hiển thị như sau:</p>
<pre class="language-markup"><code>&lt;form action="index1.php" method="post"&gt;
&lt;input type="email" name="mail" required="required"/&gt;
&lt;input type="password" name="pass"/&gt;
&lt;input type="checkbox" name="Remember" value="Remember"/&gt;
&lt;input type="submit" value="Submit"/&gt;
&lt;/form&gt;</code></pre>
<p style="text-align: justify;">Trong biểu mẫu tr&ecirc;n:</p>
<ul style="text-align: justify;">
<li>Sẽ nhận địa chỉ Email v&agrave; mật khẩu, sau đ&oacute; gửi ch&uacute;ng đến một tệp PHP c&oacute; t&ecirc;n l&agrave; index1.php.</li>
<li>N&oacute; c&oacute; t&ugrave;y chọn lưu trữ phi&ecirc;n đăng nhập trong Cookie. Ch&uacute;ng ta c&oacute; thể suy luận điều n&agrave;y từ &lt;input type="checkbox"...&gt; b&ecirc;n tr&ecirc;n. B&ecirc;n cạnh đ&oacute;, biểu mẫu sử dụng phương thức POST để gửi dữ liệu, do vậy, c&aacute;c gi&aacute; trị kh&ocirc;ng được hiển thị trong URL.</li>
</ul>
<p style="text-align: justify;">Giả sử c&acirc;u lệnh ở ph&iacute;a Backend để kiểm tra ID của người d&ugrave;ng như sau:</p>
<pre class="language-markup"><code>SELECT * FROM users WHERE mail = $_POST['mail'] AND pass = md5($_POST['pass']);</code></pre>
<p style="text-align: justify;">Trong c&acirc;u lệnh tr&ecirc;n:</p>
<ul style="text-align: justify;">
<li>Sử dụng trực tiếp c&aacute;c gi&aacute; trị của mảng $ _POST [] m&agrave; kh&ocirc;ng sử dụng bộ lọc.</li>
<li>Mật khẩu được m&atilde; h&oacute;a bằng thuật to&aacute;n MD5.</li>
</ul>
<p style="text-align: justify;">Ch&uacute;ng ta sẽ minh họa tấn c&ocirc;ng SQL injection bằng c&aacute;ch sử dụng sqlfiddle. Bạn h&atilde;y mở đường <a href="http://sqlfiddle.com/">Link</a> trong tr&igrave;nh duyệt Web của bạn. Bạn sẽ nhận được cửa sổ sau.</p>
<ul style="text-align: justify;">
<li>Bước 1: H&atilde;y nhập đoạn m&atilde; sau v&agrave;o khung b&ecirc;n tr&aacute;i.</li>
</ul>
<pre class="language-markup"><code>CREATE TABLE `users` (
`id` INT NOT NULL AUTO_INCREMENT,
`mail` VARCHAR(45) NULL,
`pass` VARCHAR(45) NULL,
PRIMARY KEY (`id`));
insert into users (mail,pass) values ('a@b.com',md5('abc@1234'));</code></pre>
<p style="text-align: justify;"><img class="aligncenter wp-image-6857 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/148d7245-5186-41b3-adae-838f14102c19" alt="Tan-cong-SQL-Injection" width="773" height="391" /></p>
<ul style="text-align: justify;">
<li>Bước 2: Click v&agrave;o <strong>Build Schema.</strong></li>
<li>Bước 3: Nhập đoạn m&atilde; sau v&agrave;o khung b&ecirc;n phải</li>
</ul>
<pre class="language-markup"><code>SELECT * FROM users;</code></pre>
<ul style="text-align: justify;">
<li>Bước 4: Click <strong>Run SQL</strong>. Bạn sẽ thấy kết quả sau:</li>
</ul>
<p style="text-align: justify;"><img class="aligncenter wp-image-6858 size-large" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/6830c5dc-73d5-4bfb-8557-e6a387865b18" alt="Tan-cong-SQL-Injection" width="1024" height="410" /></p>
<p style="text-align: justify;">Giả sử người d&ugrave;ng cung cấp trường mail l&agrave; admin@abcd.sys v&agrave; mật khẩu l&agrave; abc@1234. C&acirc;u lệnh được thực thi dựa tr&ecirc;n cơ sở dữ liệu sẽ l&agrave;:</p>
<pre class="language-markup"><code>SELECT * FROM users WHERE mail = 'admin@abcd.sys' AND pass = md5('abc@1234');</code></pre>
<p style="text-align: justify;">Đoạn m&atilde; tr&ecirc;n c&oacute; thể được khai th&aacute;c bằng c&aacute;ch th&ecirc;m v&agrave;o một phần b&igrave;nh luận hoặc Comment trong phần mật khẩu v&agrave; th&ecirc;m v&agrave;o một điều kiện lu&ocirc;n đ&uacute;ng. Giả sử kẻ tấn c&ocirc;ng cung cấp th&ocirc;ng tin đầu v&agrave;o như sau trong trường địa chỉ Email:</p>
<pre class="language-markup"><code>admin@abcd.sys' OR 0 = 0 LIMIT 1 -- ' ]</code></pre>
<p style="text-align: justify;">C&acirc;u lệnh sẽ được tạo sẽ như sau:</p>
<pre class="language-markup"><code>SELECT * FROM users WHERE mail = 'admin@abcd.sys' OR 0 = 0 LIMIT 1 -- ' ] AND pass = md5('abc@1234');</code></pre>
<p style="text-align: justify;">Trong đ&oacute;:</p>
<ul style="text-align: justify;">
<li>admin@abcd.sys kết th&uacute;c bằng một dấu ngoặc đơn.</li>
<li>OR 0 = 0 LIMIT 1 l&agrave; điều kiện lu&ocirc;n đ&uacute;ng v&agrave; giới hạn kết quả trả về chỉ nằm trong một bản ghi.</li>
<li>-- ' AND &hellip; l&agrave; một ch&uacute; th&iacute;ch trong SQL nhằm loại bỏ đi phần mật khẩu.</li>
</ul>
<p style="text-align: justify;">Bạn h&atilde;y sao ch&eacute;p c&acirc;u lệnh SQL b&ecirc;n tr&ecirc;n v&agrave; Paste n&oacute; v&agrave;o hộp văn bản của SQL FiddleRun như h&igrave;nh dưới đ&acirc;y.</p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6859 size-large" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/3137800f-d641-4d3a-ad4f-2070c7afd2d7" alt="Tan-cong-SQL-Injection" width="1024" height="307" /></p>
<p style="text-align: justify;">Phần b&ocirc;i đỏ b&ecirc;n tr&ecirc;n ch&iacute;nh l&agrave; một phần Comment trong c&acirc;u lệnh, trong đ&oacute; trường mật khẩu sẽ trở th&agrave;nh phần Comment.</p>
<h2 style="text-align: justify;">C&aacute;c kiểu tấn c&ocirc;ng SQL Injection</h2>
<p style="text-align: justify;">Một số tấn c&ocirc;ng bao gồm:</p>
<ul style="text-align: justify;">
<li>X&oacute;a dữ liệu.</li>
<li>Cập nhật dữ liệu.</li>
<li>Ch&egrave;n dữ liệu.</li>
<li>Thực thi c&aacute;c lệnh tr&ecirc;n m&aacute;y chủ c&oacute; thể tải xuống v&agrave; c&agrave;i đặt c&aacute;c chương tr&igrave;nh độc hại như Trojan.</li>
<li>Xuất dữ liệu c&oacute; gi&aacute; trị như chi tiết thẻ t&iacute;n dụng, Email v&agrave; mật khẩu tới m&aacute;y chủ từ xa của kẻ tấn c&ocirc;ng.</li>
<li>Lấy th&ocirc;ng tin đăng nhập của người d&ugrave;ng.</li>
</ul>
<h2 style="text-align: justify;">C&ocirc;ng cụ tự động h&oacute;a thực hiện SQL Injection</h2>
<p style="text-align: justify;">C&oacute; những c&ocirc;ng cụ tự động c&oacute; thể gi&uacute;p bạn thực hiện c&aacute;c cuộc tấn c&ocirc;ng hiệu quả hơn v&agrave; trong thời gian ngắn nhất c&oacute; thể. Những c&ocirc;ng cụ n&agrave;y bao gồm:</p>
<ul style="text-align: justify;">
<li>SQLSmack:&nbsp;<a href="https://securiteam.com/tools/5GP081P75C">https://securiteam.com/tools/5GP081P75C</a></li>
<li>SQLPing 2: <a href="http://www.sqlsecurity.com/downloads/sqlping2.zip?attredirects=0&amp;d=1">http://www.sqlsecurity.com/downloads/sqlping2.zip?attredirects=0&amp;d=1</a></li>
<li>SQLMap:&nbsp;<a href="http://sqlmap.org/">http://sqlmap.org/</a></li>
</ul>
<h2 style="text-align: justify;">C&aacute;ch ngăn chặn tấn c&ocirc;ng SQL Injection</h2>
<p style="text-align: justify;">Một tổ chức c&oacute; thể &aacute;p dụng ch&iacute;nh s&aacute;ch sau để tự bảo vệ khỏi c&aacute;c cuộc tấn c&ocirc;ng SQL Injection.</p>
<ul style="text-align: justify;">
<li>Đầu v&agrave;o của người d&ugrave;ng phải lu&ocirc;n được lọc.</li>
<li>C&aacute;c phương thức được lưu trữ: Những phương thức n&agrave;y c&oacute; thể đ&oacute;ng g&oacute;i c&aacute;c c&acirc;u lệnh SQL v&agrave; xem x&eacute;t tất cả đầu v&agrave;o l&agrave; tham số.</li>
<li>C&aacute;c c&acirc;u lệnh được chuẩn bị sẵn: Tạo c&aacute;c c&acirc;u lệnh SQL trước rồi sau đ&oacute; xem x&eacute;t tất cả dữ liệu người d&ugrave;ng đ&atilde; gửi dưới dạng tham số. Điều n&agrave;y sẽ kh&ocirc;ng ảnh hưởng đến c&uacute; ph&aacute;p của c&acirc;u lệnh SQL.</li>
<li>Biểu thức ch&iacute;nh quy: C&aacute;c biểu thức n&agrave;y c&oacute; thể được sử dụng để ph&aacute;t hiện m&atilde; độc hại v&agrave; loại bỏ n&oacute; trước khi thực thi c&aacute;c c&acirc;u lệnh SQL.</li>
<li>Chỉ cấp quyền truy cập cần thiết cho c&aacute;c t&agrave;i khoản được sử dụng để kết nối với cơ sở dữ liệu: Điều n&agrave;y c&oacute; thể gi&uacute;p giảm những g&igrave; c&acirc;u lệnh SQL c&oacute; thể thực hiện tr&ecirc;n m&aacute;y chủ.</li>
<li>C&aacute;c th&ocirc;ng b&aacute;o lỗi kh&ocirc;ng được tiết lộ th&ocirc;ng tin quan trọng. C&aacute;c th&ocirc;ng b&aacute;o lỗi t&ugrave;y chỉnh đơn giản như &ldquo;Vui l&ograve;ng thử lại sau&rdquo; c&oacute; thể được sử dụng thay v&igrave; hiển thị c&aacute;c c&acirc;u lệnh SQL g&acirc;y ra lỗi.</li>
</ul>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li>SQL Injection l&agrave; một kiểu tấn c&ocirc;ng khai th&aacute;c c&aacute;c c&acirc;u lệnh SQL.</li>
<li>SQL injection c&oacute; thể được sử dụng để bỏ qua phần đăng nhập v&agrave; thực hiện truy xuất, ch&egrave;n v&agrave; cập nhật v&agrave; x&oacute;a dữ liệu.</li>
<li>C&aacute;c c&ocirc;ng cụ ti&ecirc;m nhiễm SQL bao gồm SQLMap, SQLPing v&agrave; SQLSmack.</li>
<li>Một ch&iacute;nh s&aacute;ch bảo mật tốt c&oacute; thể gi&uacute;p giảm c&aacute;c cuộc tấn c&ocirc;ng SQL injection.</li>
</ul>
<hr />
<p style="text-align: center;"><em><strong>Fanpage Facebook:</strong>&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a></em>&nbsp;</p>
<p style="text-align: center;"><em><strong>Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:</strong>&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a></em></p>

Admin

Tấn Công SQL Injection – Hacking (Phần 16)

Cùng tác giả

Admin

Có liên quan