本当はこわいMySQLプロトコル

本当はこわいMySQLプロトコル
Club MySQL #2
2017/11/28
とみたまさひろ
1

MySQLのXじゃない方のプロトコル
2

接続
Client Server
Connection
Initial
Authentication
OK
Client Server
3

クエリ(参照系)
Client Server
Query
Field Count
Field Info
loop [ ﬁeld count ]
Record Data
loop [ record count ]
EOF
Client Server
4

クエリ(更新系)
Client Server
Query
Status
Client Server
5

クエリをパースするのはサーバー
6

クライアントはクエリが参照か更新かは知らない
7

サーバーから教えてもらう
8

LOAD DATA LOCAL INFILE
クライアントのファイルをテーブルにロード
LOAD DATA LOCAL INFILE 'filename' INTO TABLE tblnam
10

(2回目)
11

サーバーからファイル名を教えてもらう
12

LOAD DATA LOCAL INFILE
Client Server
Query
Filename
Contents
EOF
Status
Client Server
13

クライアントの指定とは異なるファイル名が
サーバーから返されてもそれを送る
14

デモ: Proxy でファイル名を差し替える
Client Proxy Server
Query
Query
Filename(hoge)
Filename(fuga)
Contents
Contents
EOF
EOF
Status
Status
Client Proxy Server
15

(3回目)
17

デモ: Proxy でLOAD DATA の振りをする
Client Proxy Server
Query
Query
Status
Filename
Contents
EOF
Status
Client Proxy Server
18

対策
信頼できないサーバーに繋がない
SSL接続
クライアント側で LOCAL INFILE を無効化
% mysql --local-infile=false
20

More Related Content