بررسی حملات SQL Injection

SQL Injection معمولاً به سه دسته تقسیم می‌شود:
In-band SQLi (Classic) ، Inferential SQLi (Blind) و Out-of-band SQLi. 

• In-band SQLi

در این روش، مهاجم از همان کانال ارتباطی برای انجام حملات و دریافت نتایج استفاده می‌کند. سادگی و کارایی in-band SQLi آن را به یکی از رایج‌ترین انواع حملات SQLi تبدیل کرده است. این روش دو زیرشاخه دارد:

Error–based SQLi: در این روش، مهاجم اقداماتی انجام می‌دهد که باعث می‌شود پایگاه داده پیام‌های خطا تولید کند. مهاجم می‌تواند از داده‌هایی که این پیام‌های خطا فراهم می‌کنند برای جمع‌آوری اطلاعات در مورد ساختار پایگاه داده استفاده کند.

Union–based SQLi: این تکنیک از عملگر UNION SQL بهره می‌برد که چندین عبارتSELECT تولید شده توسط پایگاه داده را به هم متصل می‌کند تا یک پاسخ HTTP واحد دریافت کند. این پاسخ ممکن است شامل داده‌هایی باشد که مهاجم می‌تواند از آن‌ها استفاده کند.

• Inferential (Blind) SQLi

در این روش، مهاجم داده‌هایی را به سرور ارسال می‌کند و پاسخ و رفتار سرور را مشاهده می‌کند تا بیشتر در مورد ساختار آن اطلاعات کسب کند. این روش به blind SQLi معروف است زیرا داده‌ها از پایگاه داده وب‌سایت به مهاجم منتقل نمی‌شود و بنابراین مهاجم نمی‌تواند اطلاعات مربوط به حمله را به‌ صورت in-band مشاهده کند. حملات Blind SQLi به الگوهای پاسخ‌دهی و رفتاری سرور وابسته هستند، بنابراین معمولاً زمان بیشتری برای اجرا نیاز دارند، اما ممکن است به همان اندازه مخرب باشند. این نوع SQLi می‌تواند به دسته‌های زیر تقسیم شود:

Boolean: مهاجم یک پرس‌وجوی SQL به پایگاه داده ارسال می‌کند که برنامه را مجبور به بازگشت نتیجه‌ می‌کند. نتیجه بستگی به این دارد که پرس‌وجو درست باشد یا غلط. بر اساس نتیجه، اطلاعات موجود در پاسخ HTTP تغییر می‌کند یا بدون تغییر می‌ماند. مهاجم می‌تواند براساس این تغییرات بفهمد که پرس‌وجو درست بوده یا غلط.

Time–based: مهاجم یک پرس‌وجوی SQL به پایگاه داده ارسال می‌کند که باعث می‌شود پایگاه داده قبل از واکنش منتظر بماند (برای مدتی در ثانیه‌). مهاجم می‌تواند از مدت زمانی که پایگاه داده برای پاسخ‌دهی نیاز دارد، متوجه شود که پرس‌وجو درست بوده یا غلط. بر اساس نتیجه، پاسخ HTTP فوراً یا پس از مدت زمانی ایجاد می‌شود. مهاجم می‌تواند متوجه شود که پیام استفاده ‌شده نتیجه درست یا غلط داشته است، بدون اینکه به داده‌های پایگاه داده وابسته باشد.

• Out-of-band SQLi

مهاجم می‌تواند این نوع حمله را تنها زمانی انجام دهد که ویژگی‌های خاصی در سرور پایگاه داده استفاده ‌شده توسط برنامه وب فعال شده باشد. این حمله عمدتاً به عنوان جایگزینی برای تکنیک‌هایIn-band SQLi و Inferential SQLi به کار می‌رود. Out-of-band SQLiزمانی انجام می‌شود که مهاجم نتواند از همان کانال برای انجام حمله و جمع‌آوری اطلاعات استفاده کند، یا زمانی که سرور به اندازه کافی کند یا ناپایدار است که این اقدامات را انجام دهد. این تکنیک‌ها به قابلیت سرور برای ایجاد درخواست‌های DNS یا HTTP بستگی دارند که داده‌ها را به مهاجم منتقل می‌کنند.