はてなブックマーク

ブラインドSQLインジェクションとは、入力する攻撃コードによって、データベースから異なるレスポンス結果を抽出する攻撃です。十分なエラーメッセージ処理が行われているWebアプリケーションの場合、Webページ上に、データベースからのエラーメッセージが表示されることはありません。そのため、単純なSQLインジェクションを送り込んでも、どのような結果をもたらしたかを知ることは困難です。そこで、レスポンスのHTTPステータスコードや表示された画面から状況を判断するのが、ブラインドSQLインジェクションの手法です。 たとえば、SQLインジェクションの手法でつねに真となる条件「' OR 1=1」を与えた場合、正常操作時と同様のコンテンツ"パスワードが変更されました"が表示されます。その一方で、つねに偽となる条件「' OR 1=0」を与えた場合 "指定のユーザが存在しません"など、正常時とは異なるコンテンツ

「脆弱性用語」について。脆弱性診断.jpは脆弱性に関する情報を提供致します。WEBアプリケーションの脆弱性に関する用語集です。SQLインジェクション、クロスサイトスクリプティングなど代表的な攻撃手法とその対策を具体的な実装方法、コード例、修正方法などを豊富な具体例と共に解説しています。

■説明 HTTPヘッダーインジェクション（HTTP Header Injection）とは、Webアプリケーションが返してくるHTTPレスポンスに任意のヘッダーやボディを追加する攻撃です。HTTPレスポンスに改行コードを追加して不正なボディ部分を作り出す攻撃は、HTTPレスポンス分割（HTTP Response Splitting）とも呼ばれています。 Webアプリケーションからの応答であるHTTPレスポンスのヘッダー部分には、「Set-Cookie」や「Location」といったパラメータが含まれることがあります。これらのパラメータにユーザーが入力した値が使われていて、その値のチェックが不十分な場合に、任意のヘッダーを挿入されたり、改行コード（CR+LF：%0d%0a）を追加され任意のボディ部分を挿入される、などの攻撃を受ける場合があります。 HTTPヘッダーインジェクション