[MYSQL] information_schema에 대하여

information_schema란?

information_schema란 데이터를 저장하기 위한 데이터들의 집합체. 즉 각 DB에 대한 정보들을 저장해 놓은 DB다.

information_schema의 table을 보면 아래와 같이 내가 생성하지 않은 테이블들이 나열되어 있다.

각 테이블에 대한 설명을 보자.

CHARACTER_SETS:사용가능한 모든 문자 셋에 대한 정보를 가지고 있다.

COLLATIONS:사용 가능한 모든 콜레션에 대한 정보를 가지고 있따. 콜레션은 DB에 저장된 값들을 비교,검색하거나 정렬등의 작업을 위한 문자들을 서로 비교할 때 사용하는 규칙들의 집합.

COLUMNS:테이블 칼럼의 콜레션 정보를 가지고 있음. Char,varchar.text형태의 컬럼은 콜레션을 가진다.

COLUMN_PRIVILEGES:테이블 칼럼 권한에 대한 정보를 제공한다.

KEY_COLUMN_USAGE:제약사항을 가지고 있는 키 컬럼에 대한 정보를 제공.

ROUTINES:스토어드 루틴에 대한 정보를 제공. 스토어드 루틴이란 DB상에 저장이 가능한 SQL구문이다.

SCHEMATA:SCHEMATA는 DB의 정보를 제공.

TABLES:데이터베이스에 존재하는 테이블에 대한 정보 제공.

TRIGGER:트리거에 대한 정보 제공.트리거란 테이블에 대한 이벤트에 반응하여 자동으로 실행되는 작업.

USER_PRIVILEGES:글로벌 권한에 대한 정보를 제공.글로벌 권한은 모든 DB에 대한 권한이 주어지는 권한.

VIEW:DB에 있는 뷰에 대한 정보를 제공.

테이블의 내용에서 보이듯 information_schema에는 DB들의 columns,row,table_name등 DB에 관한 중요한 정보들을 저장하고 있기 때문에 해커들에게 주요한 대상이 된다.

이제 information_schema를 이용해 데이터를 얻는 방법에 대해 알아보자.

순서에 상관없이 자신이 필요한 정보만 알아가면 된다.

1.권한 알기

어떤 사용자로 sql을 사용하고 있는지 알아보자.

select user();

이 명령어를 통해 현재 mysql서버에 접속한 유저목록을 출력해준다.

현재 root권한으로 접속했기 때문에 root를 보여준다. 

SELECT grantee,privilege_type,is_grantable FROM information_schema.user_privileges;

위 명령어를 통해 사용자의 권한을 알 수 있다.

grantee로 사용자를 출력하고 privilege_type으로 권한 목록, is_grantable로 사용 가능한지를 출력해준다.

2.DB보기

SELECT SCHEMA_NAME FROM schemata;

먼저 schemata란 전체 DB에 대한 정보를 가지고 있다. 이 명령어는 show databases;와 동일한 기능을 한다.

SCHEMA_NAME은 DB의 이름을 가지고 있는 colomn이다.

3.TABLE 보기

SELECT TABLE_SCHEMA,table_name FROM TABLES WEHRE table_schema='WEBDB';

위 명령어는 TABLES라는 테이블에서 table_schema가 WEBDB인 DB를 선택하고 table_schema와 table_name을 출력하겠다는 명령어이다.

WEBDB가 가진 테이블들을 모두 출력할 수 있다.

USE DB명;show tables;와 동일한 기능을 한다.

4.column 출력하기

SELECT table_name,column_name FROM COLUMNS WHERE table_schema='DB명';

위 명령어로 column을 출력 할 수 있다.

desc 테이블 명;과 동일한 기능을 한다.

5.정보 출력하기

위의 과정으로 얻어낸 정보를 통해 데이터를 탈취할 수 있다.