Information Security

Kibana Sample Data를 설치했다. GET _cat/indices Query를 통해 sample_data를 확인했다. kibana_sample_data_fligths 데이터를 조회했다. AvgTicketPrice 오름차순으로 정렬했다. AvgTicketPrice 오름차순으로 10개 출력된 것을 알 수 있다. DestCountry: AU, AvgTicketPrice, FlightNum을 내림차순으로 정렬했다. FlightNum: BKVUOVI를 제외하고 데이터가 출력한다.

목표: 한번의 검색으로 DataBase의 모든 사용자 정보 출력 '(싱글 쿼터)를 입력했다. Logcat 정보를 보면 SQL 쿼리 SELECT * FROM sqliuser WHERE user = ''' 오류가가 보이는 것을 알 수 있다. ' or '1'='1' -- 참값을 만든면 사용자 정보가 노출되는 것을 알 수 있다.