From Bug to Schema: Exploring Error-Based SQL Injection on an Authenticating Portal

Bài viết phân tích một trường hợp thực tế về tấn công Error-Based SQL Injection trên cổng xác thực. Tác giả đã khai thác lỗi thông qua việc thao tác với parameter 'username' để gây ra lỗi MySQL server trả về thông tin schema. Kẻ tấn công sử dụng kỹ thuật UNION-based query để truy xuất dữ liệu từ table 'users' chứa thông tin đăng nhập. Phân tích chi tiết cho thấy lỗi xảy ra do việc sử dụng hàm mysql_query() không có escape parameter, kết hợp với việc hiển thị lỗi trực tiếp cho người dùng. Bài viết cung cấp minh họa cụ thể về cách truy xuất thông tin từ database và tầm quan trọng của việc validate đầu vào và không hiển thị lỗi hệ thống cho người dùng.