MySQL 데이터 변경 감지 (trigger) + 시스템 명령어 사용 (udf)

아래는 트리거 예제입니다.

테스트 테이블을 생성합니다.

test 테이블에는 데이터를 넣어 놓고,

test2 테이블에는 구조만 같게 해 놓고 데이터는 넣지 않습니다.

그리고 트리거 설정 후 부터는 test 에 insert 되는 데이터를 test2 에도 insert 되게 합니다.

[테스트 준비]

mysql> use test;

mysql> create table test (no int(3) AUTO_INCREMENT PRIMARY KEY, name varchar(20), age int(3));

mysql> insert test (name, age) values ('CDH', '20');

mysql> insert test (name, age) values ('JJE', '21');

mysql> create table test2 (no int(3) AUTO_INCREMENT PRIMARY KEY, name varchar(20), age int(3));

[트리거 생성]

mysql> delimiter $$

create trigger test_trigger

after insert on test for each row

begin

  insert into test2 values(new.no, new.name, new.age);

end

$$

delimiter ;

[설명]

* test_trigger : 트리거 이름

* after insert : insert 되고 나서 실행 (데이터 처리 전에 실행하려면 before 를 사용)

* on test : test 테이블 연결

* for each row : 각 행마다 실행

* begin ~ end : 조건에 맞으면 begin 과 end 사이 구문 실행 (insert, update, delete 감지 가능)

* new : insert 사용시 new, delete 사용시 old, update 사용시 old, new 를 사용할 수 있습니다.

* delimiter 뒤에 오는 문자로 쿼리 마치는 문자를 정의하는 것입니다.

   내용중에 세미콜론(;) 이 들어갈 수 있으니 $$ 로 변경 해놓고, 모든 작업이 완료 후 다시 ; 로 원복 하였습니다.

[참고]

* 트리거 보기

show triggers;

* 트리거 삭제

drop trigger 트리거명;

[테스트]

데이터를 추가로 입력하여 두 개의 테이블에 들어갔는지 확인합니다.

mysql> insert test (name, age) values ('CJW', '3');

mysql> insert test (name, age) values ('CHY', '5');

mysql> select * from test;

mysql> select * from test2;

[원격지 DB 테이블 연결]

mysql> 쉘 상에서는 직접적인 연결을 지원하지 않고,

내부에 원격지 테이블 연결이 가능하므로 연결을 통하여 insert 를 하면 될 것 같습니다.

(참조 : https://icoon22.tistory.com/251)

(단점 : show table testtbl 시 패스워드 노출)

CREATE TABLE testtbl (

 id INT AUTO_INCREMENT PRIMARY KEY,

 col1 VARCHAR(100) DEFAULT NULL,

 col2 VARCHAR(200) DEFAULT NULL

) ENGINE=FEDERATED 

  DEFAULT CHARSET=UTF8

  CONNECTION='mysql://userid:userpw@192.168.10.2:3306/testdb/testtbl;

[MySQL 에서 시스템 명령어 사용]

MySQL 에서 OS 명령어를 실행하려면 UDF 라이브러리가 필요합니다.

1) 리눅스

centos : https://ymj0078.tistory.com/5

ubuntu : https://oranke.tistory.com/273

(아래는 Ubuntu 18.04 에서 진행하였습니다)

# git clone https://github.com/mysqludf/lib_mysqludf_sys.git

# cd lib_mysqludf_sys/

# vi Makefile

LIBDIR=/usr/lib/mysql/plugin install:         gcc -Wall -I/usr/include/mysql -I. -fPIC lib_mysqludf_sys.c -o $(LIBDIR)/lib_mysqludf_sys.so

* OS 에 따라 /usr/lib/mysql/plugin 또는 /usr/lib64/mysql/plugin 사용

* /usr/include/mysql 디렉토리가 없는 경우

  Ubuntu : apt -y install libmysqld-dev

  CentOS : yum -y install mysql-devel 패키지 추가 설치

# gcc -shared -o lib_mysqludf_sys.so lib_mysqludf_sys.c -I/usr/include/mysql

# cp -arp lib_mysqludf_sys.so /usr/lib/mysql/plugin/

플러그인 추가 (mysql 로그인 후)

DROP FUNCTION IF EXISTS lib_mysqludf_sys_info;

DROP FUNCTION IF EXISTS sys_get;

DROP FUNCTION IF EXISTS sys_set;

DROP FUNCTION IF EXISTS sys_exec;

DROP FUNCTION IF EXISTS sys_eval;

CREATE FUNCTION lib_mysqludf_sys_info RETURNS string SONAME 'lib_mysqludf_sys.so';

CREATE FUNCTION sys_get RETURNS string SONAME 'lib_mysqludf_sys.so';

CREATE FUNCTION sys_set RETURNS int SONAME 'lib_mysqludf_sys.so';

CREATE FUNCTION sys_exec RETURNS int SONAME 'lib_mysqludf_sys.so';

CREATE FUNCTION sys_eval RETURNS string SONAME 'lib_mysqludf_sys.so';

확인

select * from mysql.func;

테스트

select sys_exec('touch /tmp/test_mysql');

동작이 되지 않을 경우 쉘에서 아래와 같이 입력합니다.

(참조 : https://oranke.tistory.com/273)

# apparmor_status

결과에 /usr/sbin/mysqld 를 차단하지 않았나 확인해 볼 것

등록되어있는 경우 삭제를 해야 합니다.

# ln -s /etc/apparmor.d/usr.sbin.mysqld /etc/apparmor.d/disable/

# apparmor_parser -R /etc/apparmor.d/usr.sbin.mysqld

재확인

sudo apparmor_status

apparmor 와 mysql 재구동

# systemctl restart mysql

# systemctl restart apparmor

그리고 다시 테스트

select sys_exec('touch /tmp/test_mysql');

그렇다면 MySQL trigger 와 udf 를 합친 방법을 사용해 봅시다.

맨 위의 예제에서 begin 과 end 사이에 아래 내용을 넣으면..

begin

    SET @exec_var = sys_exec(CONCAT('touch /tmp/', new.name));

end

exec_var 라는 mysql 변수에 sys_exec 결과를 넣는다는 뜻이지만 실제로 실행이 되어집니다.

CONCAT() 에 있는 'touch /tmp/' 와 콤마(,) 뒤의 new.name (새로운 name 필드값) 은 아래와 같이 이어붙인 명령이 됩니다.

insert into test (name, age) values ('cdh', '22'); 라고 입력시

=> touch /tmp/cdh 라고 시스템 명령을 수행한 것과 같습니다.

한 번 더 해보면.. (CONCAT 내의 띄어쓰기 잘 살펴볼 것)

begin

  SET @exec_var = sys_exec(CONCAT('touch /tmp/', new.name, ' /tmp/', new.age));

end

insert into test (name, age) values ('cdh', '22'); 라고 입력시

=> touch /tmp/cdh /tmp/22 라고 시스템 명령을 수행한 것과 같습니다.

    그래서 /tmp 디렉토리 내에 cdh 와 22 라는 파일이 생성된 것을 볼 수 있습니다.

2) 윈도우

아래 URL 은 64bit 용 dll 파일 입니다.

https://github.com/sqlmapproject/sqlmap/files/1789515/lib_mysqludf_sys_64.zip

lib_mysqludf_sys_64.zip

{mysql 설치디렉토리}\lib\plugin 안에 저장합니다.

디렉토리가 보이지 않을 경우 아래와 같이 플러그인 경로를 확인하고 실제로 존재하지 않을 경우

디렉토리를 수동으로 생성해줍니다.

mysql> select @@plugin_dir;

라이브러리 추가

mysql> use mysql;

mysql> create function sys_exec returns int soname 'lib_mysqludf_sys.so';

확인

mysql> selet * from mysql.func;

시스템 명령어 사용 예 (리눅스와 동일. 단 경로는 슬래시 두개로 사용)

1) 그냥 사용시

mysql> select sys_exec("echo aaa > c://test.txt");