웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것

208

2

부

공격

13.2

코드 인젝션

SQL

인젝션은 ‘인젝션’ 공격 수법의 한 종류에 불과하다.

SQL

인젝션은 특정한 매개변수만 받

아들여야 하는 인터프리터(

SQL

인터프리터 )가 정제를 제대로 하지 않는 바람에 페이로드를

읽어들이게 된다는 점에서 인젝션으로 분류된다.

API

엔드포인트에서 호출한 명령 줄 인터페

이스는 정제가 충분하지 못함으로 예상치 못한 명령을 받는다 (그림

13

-

2

). 이런 명령은

CLI

에서 실행된다.

사용자가

HTTP

요청을 위조해,

요청에 커스텀 명령을 추가한다.

API

는 로컬

CLI

에서 명령을 실행한다.

커스텀 요청이 명령 문자열에 추가된다.

로컬

CLI

는 명령 문자열을 해석해 실행한다.

CLI

는 의도와 다르게 작동한다.

명령이

CLI

를 벗어나 원시 코드까지

실행한다.

명령이

CLI

를 이스케이프하지 못하되

CLI

가 의도한 기능은 바뀐다.

최선의 경우최악의 경우

그림

13-2

CLI

인젝션

SQL

인젝션은 일차적으로는 인젝션 공격이며 이차적으로는 코드 인젝션 공격이다. 스크립트

가 호스트 운영체제에 대한 명령 인젝션이 아니라 인터프리터나

CLI

에서 실행되는 인젝션 공

격을 하기 때문이다.

앞서 언급한 것과 같이 데이터베이스에 의존하지 않고 잘 알려지지 않은 코드 인젝션 스타일도

많이 있다. 그런 것들이 잘 알려지지 않은 데는 몇 가지 ...