간단한 쿼리문 질문(SQL Injection)

Question

ID, 패스워드를 입력해서 로그인하는 로그인 창에서, SQL Injection을 수행하여 admin 권한을 얻는 문제를 푸는 중이었는데, 이해가 잘 되지 않는 부분이 있어서 질문을 남깁니다. 유저 데이터베이스는 이런 구조로 되어 있습니다.(admin의 패스워드는 암호화되어 모른다고 가정) select * from users where userid &#61; &#34;&#34; and userpassword &#61; &#34;&#34;; 사용자 아이디와 패스워드를 검증하는 SQL문은 이런 식으로 되어 있습니다.&#34;&#34; 안에는 각각 로그인 창에서 입력한 아이디, 패스워드가 들어가는 식입니다. select * from users where userid &#61; &#34;admin&#34; and userpassword &#61; &#34;123&#34; or &#34;1&#34;&#61;&#34;1&#34;; 패스워드 칸에 123&#34; or &#34;1&#34;&#61;&#34;1을 입력하게 되면, 반환 결과가 이렇게 나오게 되고, 맨 위에 있는 guest로 로그인하게 되어 실패합니다.OR문으로 password쪽 구문이 참이 되어, 모든 결과가 나오고 그 중 맨 위의 값이 나온다고 알고 있었기에 그러려니 했습니다.select * from users where userid &#61; &#34;admin&#34; or &#34;1&#34;&#61;&#34;1&#34; and userpassword &#61; &#34;123&#34;;그런데 여기서 아이디 창에 &#34;admin or &#34;1&#34;&#61;&#34;1 을 입력하고 패스워드에 아무 값이나 넣으면, 반환 결과가 admin만 나오게 되어, admin 권한으로 로그인하는 데 성공합니다.그런데 여기서 제가 궁금한 점은, 뒤에 and userpassword &#61; &#34;123&#34;이 있기 때문에 거짓인 구문이라 이 전체 구문 자체가 거짓인 구문이 되지 않나요?그리고 userid 쪽 구문도 &#34;admin&#34; or &#34;1&#34;&#61;&#34;1&#34;이라서 항상 참이 되는 구문인데 왜 admin만 나오게 되었는지도 잘 이해가 되지 않습니다. 왜 admin만 나오게 되는 것인가요?

Myoungdo Park · Answer

1. 연산자 우선 순위 때문에 그렇습니다. AND 연산자가 OR 연산자 보다 높은 우선 순위를 가지기 때문에 먼저 평가 됩니다. 아래 식 처럼 괄호가 있다고 생각하시면 이해하기 쉬우실 거예요.select * from users where userid &#61; &#34;admin&#34; or (&#34;1&#34;&#61;&#34;1&#34; and userpassword &#61; &#34;123&#34;);2.&#34;guest&#34; 를 위 식에 대입해 보면 False or (True and False) 가 되기 때문에 결과값은 False 가 됩니다.

간단한 쿼리문 질문(SQL Injection)

1개의 답변

#injection 목록