SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

1 F6 d2 M) {! {2 B- o( y3 ^$ @2 A

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 1 D: b9 p y7 W0 ?; _) M D/ d一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 9 Q. g: f& B/ P4 r& C8 ^% A+ x6 r# gcntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： ) |( J5 S; h! l. V* | e u<% dim cntid cntid =replace(request("cntid "),"","") 9 Z$ C& [7 J4 Q+ p0 Eif (not isnumeric(cntid)) then ! T* [/ o4 t W; w$ J/ x8 dcall error , U2 h2 y6 d" A% i" _5 Sresponse.end end if ) e) [* N" w ~- Z8 C+ |8 asub Error() ) o! t) |+ P2 f* R6 N& y# a; h Aresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " # t3 }- _! J' D! l- V2 Gresponse.write " <div align=center> 6 K0 U& ]: S% F: C& t操作: 参数错误!</div>" 8 f8 z" n/ |+ O/ `& Presponse.write " </td>" response.write " </tr>" . K, V+ k8 Y! U% o/ `response.write " <tr> " : {2 O' A( p" {. ^6 T8 l4 ?response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 4 C- X# x/ ]7 p h9 t+ nresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" : s/ V3 Q1 x" y$ eresponse.write " <br><br></div></td>" S: n) [* C1 w1 Sresponse.write " </tr> </table></body></html>" 1 T* l! v' r2 B9 S6 ^end sub %> 这是一个最基础的过滤，如果提交非法参数效果如图1： ; |4 P5 Q I p. t ( V( B" F& r* W" z; t& |那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username ; R) ^$ N7 {6 {+ q5 G( d0 ^username =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr & K1 [5 O" N& ]+ z" `(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or ) k; {4 o* `3 u' BInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then " u: S: S8 W' n5 ~; O6 F' u* U , R/ R* c. h, x5 O) N. w6 A* Bcall error response.end 7 a5 l# B! o' p! c' M/ Gend if sub Error() response.write " <table align=center width=300 border=0 - r( k$ R5 J9 x' z- }, f+ B: dcellpadding=4 cellspacing=0 >" response.write " <tr > " 4 N1 u* q; q6 v1 C" E) G. @response.write " <td colspan=2 height=15> " 2 v, A i5 Z/ hresponse.write " <div align=center>操作: 参数错 误!</div>" " o6 O1 K* G; ?" y' lresponse.write " </td>" 9 A/ q: p! i9 ~2 O5 w1 Aresponse.write " </tr>" $ n R0 n6 b+ X" b. Uresponse.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ; m4 @# k h4 J: Gresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" " v& d0 C/ b5 C! `, I& D0 Kend sub ( g6 w# ~ f+ k" t( e%> / f8 r5 V$ Q R+ I% f利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： ) o, _- l0 d9 i& e/ o只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 8 ^: a% s- \3 u0 S2 A& U$ p可是如果类似www.xx.com/list.asp? action = search / r' s1 s+ m) z/ ^我们可以这样过滤 0 W+ y1 X" Q4 p<% action=request("action") select case action case "search" l( [$ z. f4 m; Y' g. R+ Ncall search() case else $ M2 O% S+ u9 i3 _ ^call search() end select sub search () 这里是search的内容 end sub %> ) u( `+ h" ]% N1 x3 x大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 4 n- b0 ^% a* C3 H5 C: L6 w<!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username " D( e" ]5 P' ]. g( \5 _username =md5(md5(replace(request("username "),"",""))) / g0 G$ A c+ E( G, d! D3 s& d%> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 4 Q! I$ N$ S) w# a! ?! J3 r! c8 C0 q我们在登入成功后写入 session("btadmin")=rsadmin("admin") - C1 V1 z+ i& T; C0 h/ j8 N建立一个验证函数cookies.asp 内容如下 * y+ H V5 t" z9 n9 E4 G8 a7 M3 g9 E<% if session("btadmin")="" then response.redirect "admin.asp" end if %> & F$ |2 V1 u, | " C! B# x+ Q8 V: T$ }. v, f _0 P t在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> * p2 B4 d* c A( E. A; J# r2 E5 Z: k这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 ; h2 D _9 e, p# h5 \实现方法，假设登入为login.asp ! a: a; ^" u3 ~, r4 y3 j我们在开头加： ; K2 I9 N; T; @7 K5 ~* T% `<% # i; | f& F! u9 L2 p9 Tdim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> 插入验证代码的表格 ! B8 `/ d2 j7 Q9 H<tr> 3 f- K; T+ c- H4 }* l. i<td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> 3 m5 \: r d8 n* g9 F1 E# Z 4 J6 P! w2 K: [$ w6 D+ H- Q最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) 6 X% {' [: ~# h6 N+ Q<>trim(replace(request("yanzhen"),"","")) then 9 K+ {! s* x, r7 _response.write " 请正确输入您的验证码。" + h- v3 L. V! c: C' d) j' y2 Dresponse.end else ( u i( \# `+ T. d%> # p6 p, S2 \" J程序运行效果如图2： E! e. m, X2 _7 @$ _% x5 E 三：数据库安全 % z" T$ w* P" u) `: a) r1 b S爆库的方法越来越多，我们来看下：如图3 5 ~: C1 @. v; D- N . F; o2 ]/ S" O按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ $ w+ I$ D. O; q$ s7 B。。。（代码见杂志）。。。。。。。。。。。 8 ]+ z, x9 \! D+ r' Z1 S2 k : X! V$ G0 c+ m* y这是一个数据库连接文件，大部分为conn.asp " o' u. m. l2 y4 h- g z# m关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 . ~5 j9 J7 q/ P4 s - @% r) X6 ]5 E, k; z 除了图片显示不正常外，没暴露数据库：） ! J6 k' {. t6 W其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ 5 ~# x! t. b8 o_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 , [7 h3 k9 C; v+ [7 ?1 T1 q# D& g找不到服务器，唯一的结果，更厉害：） / C- {% p4 J8 ]9 }8 Z还有一种方法就是不让对方下载数据库 ( b% L1 L* J0 L& n, M5 ~4 }; @方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 保存为mdb.mdb 5 |! u/ K- v) M4 ~& c0 a! M" xOK，我们写个nodown.asp 8 X* L* ~6 \% q( o1 f" C( I代码如下 。。。（代码见杂志）。。。。。。。。。。。 ) R+ ]0 H: [0 G7 R% i# V0 }1 f把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp - T5 N; U, I1 e' i0 Z提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 . g3 T' w1 J) A- X4 qActive Server Pages 错误 ASP 0116 * V) U+ f3 K' n' I9 @丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 3 A7 h. P* r4 q$ I$ j2 M' |3 T) |用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 7 C& A2 O* q6 O; ]" u5 \1 f。。。（代码见杂志）。。。。。。。。。。。 4 R' b/ g" f3 }" w1 fOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。