SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

" S6 y2 y5 n. R i( n

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 ' F& H/ h3 s5 y' V! o一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 5 W" y9 w$ o+ J+ u" D, d& e: Vcntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： 1 `% K# A6 E2 e2 C5 I* n/ ?<% dim cntid ) ]& G% r" @ a, f5 P* P" Q4 Rcntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then 1 Q) H8 e2 N0 g: {1 {, ocall error , _1 N; y2 s9 P: I( U2 i* o/ Wresponse.end - I0 u+ C# ~( c3 ^; Z% F8 i: r. Lend if sub Error() response.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" response.write " <tr > " : k; H e: c4 _8 oresponse.write " <td colspan=2 height=15> " 7 Q# y0 ~- }( Z* o( Uresponse.write " <div align=center> 操作: 参数错误!</div>" % g% ?, N% k) [# @response.write " </td>" + y( }! ]% f; ^3 m$ yresponse.write " </tr>" 7 Z4 I9 q$ p) n5 Nresponse.write " <tr> " response.write " <td colspan=2 height=23> " " I6 `+ c' Q, v- _1 p" z& Mresponse.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" , A, |" @- k" L/ hresponse.write " </tr> </table></body></html>" end sub # v2 Z* o( T) E6 d! |# [) d5 ^! K8 p' N%> * x3 t: O, v$ h这是一个最基础的过滤，如果提交非法参数效果如图1： - J9 S8 J0 J6 I8 ~. O& u/ O. u% j 那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username " X! p* L* N0 p; Tusername =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or , z& i2 G3 S) `. O) t. ?- @Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr ) i2 K$ g5 T5 j4 n(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or , }- P0 I' v. {; l- @! P# q8 j; k" m# AInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr . A' |# S5 J! F9 |: M! ]: [(username,"#")>0 or Instr(username,"@")>0 then ; r4 ~1 U' B* a B( s6 c " N* P+ I7 |3 W; z+ T2 @% Hcall error response.end ' I5 M3 N" W' Q8 c3 i3 Gend if sub Error() response.write " <table align=center width=300 border=0 7 |0 M! d2 w* V$ f( F7 A5 I- bcellpadding=4 cellspacing=0 >" . F! _5 o# `7 r0 uresponse.write " <tr > " & w% |7 s( d+ q1 R3 F4 s+ ~( o. G- yresponse.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 9 g3 f$ G( R. v: p2 c& k, ]误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " 4 x+ M& Q, f6 j5 {4 l; w* ^response.write " <div align=center><br><br>" * C* Z e9 M$ ]! qresponse.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" 0 x4 b5 A$ f6 N+ s$ P4 presponse.write " <a " h0 F9 F' \3 I" k( r+ Thref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" & k9 f, K: [) q, h% O& Jresponse.write " </tr> </table></body></html>" end sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： ; s8 U2 M; {/ [ N! `7 x L2 w8 d只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 ! C- K) T5 t( T$ Z/ d+ P可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 O. J! K( R- c0 U" W<% action=request("action") select case action / U, x: K- M3 t- F8 N% J) ]case "search" 7 h3 b5 U$ l& Gcall search() case else + O# b+ O' ~4 @/ c6 C1 S' Hcall search() ! X m" U/ B8 H$ g" @) x1 f% E, t- Qend select 4 r( J0 S1 C( B; G" Bsub search () 这里是search的内容 & n' e$ u- l" M @& aend sub %> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 g/ e& F: f. R0 n6 a" _二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 # l& B) R5 C8 n4 y0 C0 U<!-- #include file=" md5.asp" --> 这里是引入MD5函数 , S# G, n2 p3 x- z, ~<% dim username username =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 session("btadmin")=rsadmin("admin") ( N/ W, @/ p: k4 }建立一个验证函数cookies.asp 2 z, W# n& J7 z0 X2 K内容如下 <% & p, z; l- @5 ?: U% t* Iif session("btadmin")="" then 7 L& S1 }) _& h0 dresponse.redirect "admin.asp" 9 Y8 M- c& r* y* n3 \& x+ Z2 ?end if %> 1 A; }8 N0 f7 Q/ y( y( x 在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） 9 l: S. Z. [, d. D( ~我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 3 z1 F, Z5 |8 Q& N# Q' P4 u我们在开头加： <% " a3 C6 i9 K; T: ^& L; Ydim p ( H2 V# ?9 @" W: ]* W# I3 s( crandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> * `" e0 @% \' j y$ b插入验证代码的表格 , X% _ }! l; s0 r+ W8 @<tr> 1 f( V% i4 l$ h" R! t1 x5 ~; }<td valign=middle>请输入验证码</td> ' M0 A4 S: [/ _4 f K# _3 x<td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> + P$ q- ^/ f; Y3 U2 U最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then response.write " 请正确输入您的验证码。" response.end ! e$ {$ w9 O" U2 n0 Qelse & I) d0 }; U/ {& L' b H: _%> 1 ~, A8 v/ T3 ` \1 g9 S9 U6 U程序运行效果如图2： & M7 G7 S# T2 ^ 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 0 D. B( w8 K5 V" @9 |按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ . w- V4 ^2 x d: D$ C, S。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 # j$ m1 l% ?$ k) X; o' \7 x9 E我们看下他的运行效果。 # e. v5 g; M5 R 6 J- ~6 b5 N! P除了图片显示不正常外，没暴露数据库：） - @9 A9 N1 a& j% g a" B3 q; ]+ ?2 G其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 M: l, u A6 X. R @, b% r找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 * J5 w6 P. v3 \, q8 c7 W7 Q方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 7 A8 B- R- p2 {( R4 B6 S/ ]/ Y1 ~ 保存为mdb.mdb 6 q# g! U: }0 u( Y5 z2 d2 l% k! mOK，我们写个nodown.asp 0 W) O: L" |: s* L代码如下 。。。（代码见杂志）。。。。。。。。。。。 " G5 r' \/ x8 n# p6 L把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 OK，把数据库重新命名为mdb.asp + ~7 I) ~& t e' ] I, g直接在浏览器里输入数据库地址：提示 8 E V# x0 c( r3 i! b1 ]6 G [* i' P1 s% NActive Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 ) f' J# q/ R3 H a. Z! \OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 ) a z: S, d7 t OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 5 z* ^+ r0 M; L z6 h! Y6 z# q ( I' ?- b4 w8 s2 W- f