SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

5 ^3 \: ^ s( S

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 4 W6 n/ k! ^2 P$ F( @分析下漏洞产生的原因，主要还是参数没完全过滤。 ! C R8 ]# R0 ccntid = Request("cntid") 0 l5 h3 n+ W( [2 d! c这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： - D2 c7 _4 M6 X2 g! f# y% x _5 P, q<% dim cntid cntid =replace(request("cntid "),"","") 1 S/ G$ A& Y' G/ y0 Jif (not isnumeric(cntid)) then ! U/ U0 b( F. ?; |$ scall error 1 n& V% N/ l6 M8 [" i0 T, a1 I4 @response.end ) G! x& t2 L; Pend if sub Error() response.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center> ( z7 M S; R, _* K操作: 参数错误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " . P4 ^9 R# H8 e8 r* z5 L1 [response.write " <div align=center><br><br>" % p- ]0 k8 h# T T/ k$ H5 S4 {3 @response.write " 参数错误!!!非法探测已经被记录 <br><br>" 3 o4 r7 }( _6 P0 C2 \, b9 T. Gresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" + z& A, W# T. W8 N5 J8 @response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" 3 k6 B* |5 \% X3 I# m) ]& @end sub $ v' I$ R- |4 d% S; x2 A: m%> & ~% g% b! }. E+ g. n, }: H, ]3 b这是一个最基础的过滤，如果提交非法参数效果如图1： 4 ]2 h; |8 _5 ?3 Z/ h! b( Q ) p4 B, k4 T/ u7 B- u( J% E) D那么我们还需要注意什么？ ! V0 P' Q. |) E+ A/ q5 _) c用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. Q7 w# ? \( H3 }<% dim username username =replace(request("username "),"","") 0 N1 S/ v- w/ x2 Y; Dif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr ' {5 }: a6 M$ H% d9 i% s" j(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr 7 j/ p5 u" M6 p, N7 p4 [" ?) q(username,"#")>0 or Instr(username,"@")>0 then 6 }+ T2 T+ s, U2 u& \& X call error # U2 R5 {$ }" @ `: P: b, X# Xresponse.end end if / j4 j' w; N& S% h4 Msub Error() , k: l+ O4 r2 ~0 Aresponse.write " <table align=center width=300 border=0 ) N# e' t# \( {, Y4 @cellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " + n5 V6 U8 H% Z8 yresponse.write " <div align=center>操作: 参数错 & U; s$ g" X4 {4 N误!</div>" 0 q; e' M T1 l7 Z& `response.write " </td>" response.write " </tr>" response.write " <tr> " 7 {- J% ?4 D+ @& Z2 m1 q7 P) gresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" ( l6 f- H/ u( I" }response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" ! P, F- F# \) K: ~response.write " <a 6 ^% Z3 `2 k) s/ B! D2 T: fhref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" ) O$ V+ ^& X/ Q5 P: r+ A; jend sub $ ?; t/ d8 t& U5 m @%> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 2 D1 w" C3 E+ C/ a2 [只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 8 I+ Q3 H/ w( U0 x我们可以这样过滤 / b, C; y! f& R" m- Z' L- c<% action=request("action") select case action case "search" call search() - v, v4 x9 ^' wcase else 8 k3 w/ b5 a* R2 {call search() % t* `6 C+ c0 G* `+ b" x( q- c6 Dend select ( M" }) w8 P' [7 |sub search () 5 e+ \9 n8 H7 B" ^6 ?' n这里是search的内容 ! {5 g3 h3 o. {% c8 e+ y+ K2 m" lend sub 3 q" z9 q- p5 a: f5 N# D a%> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 0 ^& ], H& @8 d/ ^- h; p. `' O二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 4 P' N! B7 O: P7 n<% dim username username =md5(md5(replace(request("username "),"",""))) %> : M( o& O, U7 ~2 u这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 - c# k( G( G5 G' v0 l" d K我们在登入成功后写入 5 z7 p+ T. r* p/ ~( I# C( ~0 Y- Y' csession("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 <% if session("btadmin")="" then 4 C+ Y& j3 O2 t9 d* o" tresponse.redirect "admin.asp" , i- L; r3 d% m9 yend if 7 g- W! I- U& [ z; B4 u%> 在每个管理员操作文件的开头加上 / S& \7 N6 s! m. J3 h! U% ?1 v9 i3 O<!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 3 z- O3 O* z$ w实现方法，假设登入为login.asp + s9 k4 _' N; q$ E4 s我们在开头加： * v6 H3 ~) C; E. @2 s. J<% . {! t) _; K y ldim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) % R# i2 O# k% d4 I' l0 x9 G! w- tsession("cntcode")=p %> ' K7 U9 U2 s5 h: r2 Z 插入验证代码的表格 , t# Z- k% `" E% k7 j<tr> $ o+ t2 P5 T9 }' z" A6 p<td valign=middle>请输入验证码</td> $ P# _6 g/ S) {& J<td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> ) Q) B6 |5 m5 w% G 最后验证程序： <% / B! o8 Q" _% f* O5 v( ^& Eif request("yanzhen")="" or trim(session("cntcode")) 4 x- Q+ k. w5 g7 _7 w7 d$ n/ p3 ?0 _<>trim(replace(request("yanzhen"),"","")) then response.write " 请正确输入您的验证码。" response.end ( q7 L/ m9 k$ t, welse %> ] ~+ o5 _' I1 x: `6 ^程序运行效果如图2： & W& S7 C- N# E) b2 E4 a: f 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 0 s0 a6 D0 G" j; p6 E偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 - ?- j c) g6 i0 a: b# D3 Z& z& y - ^0 o1 a5 E; \/ ^2 l这是一个数据库连接文件，大部分为conn.asp 4 ^9 g( S' @, `4 U3 Q7 X }: c关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 - f# l6 B' B% N" ?2 H" c自动换成%5cfourm.asp/多个/ 0 K* T& i7 Y" J' c- g1 g_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 : ^, C b$ P- K2 p( @$ t找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 , n) G! x8 W( b* k5 I方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 1 a2 K/ k; n- h& A* h3 B 6 q1 k. f1 K! o- f1 r8 M1 C保存为mdb.mdb 8 |7 G# M- D* H% s2 pOK，我们写个nodown.asp % j, m) B& r, e8 B2 G0 O" r9 O代码如下 。。。（代码见杂志）。。。。。。。。。。。 ( {3 @, L" s+ B7 [! T把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp ' N. c$ E& _2 w. A( z提示添加记录成功。 OK，把数据库重新命名为mdb.asp - z1 N! _+ {% i$ L6 N: x5 q U直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 Z$ X0 v. I( k' F, Z丢失脚本关闭分隔符 9 W4 w9 n" C# W! Y/bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 5 t- ^6 ?. l8 k1 C2 b1 rOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） ! E `1 y* ` ~1 A" D @四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 8 Z1 Y! n1 O. c6 o+ Y( e: R9 g 4 C7 y C+ w' u# hOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 , Y# h1 b, y! i4 \* J d9 B/ r # u" w+ H2 @7 m7 M7 @5 i" |# M) w