これは何?
SQL Injectionについて知るため，サンプルリポジトリを作成しました。
GitHub Repository
この記事ではSQL Injectionについて解説します。
SQL Injectionとは
わかりやすい説明が書いてあるサイトを貼っておきます。
データベースと連携したウェブアプリケーションの多くは、利用者からの入力情報を基にSQL文（データベースへの命令文）を組み立てています。ここで、SQL文の組み立て方法に問題がある場合、攻撃によってデータベースの不正利用をまねく可能性があります。このような問題を「SQLインジェクションの脆弱性」と呼び、問題を悪用した攻撃を、「SQLインジェクション攻撃」と呼びます。
仕組み
例えばこのようなコードがあるとします。
query = f"SELECT * FROM users WHERE user_id = '{user_id}' AND password = '{password}'"
この際にuser_idにjohn，passwordに' OR '1'='1を入れるとSQL文は以下のようになります。
SELECT * FROM users WHERE user_id = 'john' AND password = '' OR '1'='1'
SQLの場合ANDがORより優先されます。そのため，SQL文は次のように解釈されます。
SELECT * FROM users WHERE (user_id = 'john' AND password = '') OR '1'='1'
つまり，ORにより(user_id = 'john' AND password = '') もしくは`'1'='1'のどちらかがTRUEになればよいです。'1'='1'は常に成り立つのですべてのデータがSELECTされます。
POCを作ってみる
構成
- MySQLにユーザデータを入れておく
- FlaskでMySQLに接続し，ログイン処理を行う
SQL Injectionを使う
GitHub RepositoryからソースをダウンロードしてDockerコンテナを起動します。
cd sqli
docker compose up -d
- localhost:8000にアクセスします。
- john/johnpasswordが正しいクレデンシャルなのですが，john/
' OR '1'='1を入力します
- SQLの条件がTrueになり，全ユーザのデータが出力されました。
