概要

UNION攻撃を用いて、userstableテーブルからクレデンシャル情報を取得する

攻撃手順

クエリパラメタで商品をフィルタしている機能を探す
末尾にシングルクォーテーションを付与してエラーが発生するか確認。エラーが発生すれば、入力された文字列がエスケープされていない。つまり、SQLインジェクション攻撃が可能であると推測できる
UNION攻撃を試みるため、正常のSQLで取得されるカラム数を調査する。order by nをSQLクエリの末尾に追加して確認する。nの値を1から順に増やしていき、エラーが発生する直前のn-1がカラム数となる
UNIONを用い、'a', 'aa'のように、取り出したいカラムがテキスト型か確認
usersテーブルからusername及びpasswordを取得するためのSQLをクエリパラメタに付与する