SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

0 b8 t$ A! {0 p2 n/ d9 N. Q9 C

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 , j4 Z1 p$ I# b& `一：基础篇 1 @: b' J5 t' s4 P R5 y5 b分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") ) X/ q& f" Z& N' B; b5 \3 J这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid 2 t" w- d( D. f. J! \" p. Ocntid =replace(request("cntid "),"","") 4 Q6 o% \. \3 B" g: [. sif (not isnumeric(cntid)) then call error $ o+ w9 D! W' U4 v7 dresponse.end . ^7 ^; e5 V2 p send if 1 O/ O1 F& `, [9 Q" a7 K. E# `sub Error() 6 G$ j0 v- N" B3 ?0 R: _' zresponse.write " <table align=center width=300 border=0 4 C) d7 K4 Z& {4 Scellpadding=4 cellspacing=0 >" 8 _; b' G2 p& ~response.write " <tr > " 3 a* J4 l! r6 x5 l8 Z0 [* @response.write " <td colspan=2 height=15> " response.write " <div align=center> ! n: \2 @' o$ k# u* ?6 Z9 f+ h操作: 参数错误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " , q5 l; `! A/ y$ oresponse.write " <div align=center><br><br>" % ~6 }# Q% p& kresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" . \( } _) I1 Fresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" 8 W, j- o7 q9 z# x' M6 Pend sub %> 2 O. F% K/ F0 H, C( ^这是一个最基础的过滤，如果提交非法参数效果如图1： " i8 Y" R# I( k7 V% M( H& O 3 i6 W$ i* \8 ~9 N 1 n$ C7 H7 F; l: K# f, F6 G那么我们还需要注意什么？ - n" v( K% H: j$ C) |3 m, A用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username username =replace(request("username "),"","") r* D+ Y" ]8 b K$ F3 [5 |if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or + p2 @0 q N5 }8 Q$ @/ w' x, gInstr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr " q; s% ?* J/ e) |$ D+ C' L7 f, m(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or $ I k9 S* z' o3 }Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr 5 S: W$ _: @& }7 f- R, _* \: k(username,"#")>0 or Instr(username,"@")>0 then 0 t$ W/ |6 V i2 y" g) _ * R- q3 N: Z& `- Wcall error ; h1 X! i4 I& L9 U' d# F6 @response.end ! s3 v% Z0 j# i. Kend if sub Error() response.write " <table align=center width=300 border=0 & @; t5 r0 h; `7 r$ e9 L3 o; ycellpadding=4 cellspacing=0 >" response.write " <tr > " 7 y% i: k1 O( ~# aresponse.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 2 _8 h* q* x- J. S误!</div>" response.write " </td>" : H. t9 _* I. g1 V7 `response.write " </tr>" response.write " <tr> " 8 Y6 d+ u1 }; f" M- ^response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 4 r) t2 Z2 K" g& Iresponse.write " 用户名中含有非法字符(“=”,“%”, 7 F0 ?/ z) [9 q6 S! M7 l7 r2 M“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" / U- I1 d/ N. X7 Jresponse.write " <a : \! i( s; m/ f2 E q7 Khref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" # [, ^5 ?3 P+ dresponse.write " </tr> </table></body></html>" # p2 C$ j8 D1 V% ?' L. e0 Send sub %> J, W/ {0 F% H, @3 \9 k9 Y利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 ( ]) z0 i+ ]5 ]7 W& p可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 ' N L1 K+ a4 ?<% action=request("action") select case action case "search" % [5 Q1 R: `0 z% x, C" }call search() 2 ^$ D, Q: ?8 u( x7 c/ m: ~case else # p a" l3 M) |% ]8 F. }. B+ a* rcall search() end select # w7 N- I! t5 qsub search () 1 R1 o$ p y' I6 e. C这里是search的内容 r) y. m; E5 ?7 R4 I8 w1 |$ r! aend sub %> # n$ j& K# z, ]( x% b大家可以看到无论对错，都执行search。这样也可以预防SQL。 + c4 X5 }1 b5 \2 Z+ n, m) ?" ]+ x8 v二：密码安全 4 O" q0 s4 }" ?采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 5 g0 l, O3 s4 E! @<% dim username username =md5(md5(replace(request("username "),"",""))) %> % ]- y( P7 d& q1 f这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） $ D1 n8 _, v, `4 UCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 session("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 4 y( s9 ?( L5 L* O) S内容如下 N D, Q L, T/ K0 V1 U" W<% if session("btadmin")="" then $ f `0 B+ [& d( Gresponse.redirect "admin.asp" end if 1 q# o) E- [. |+ x2 W%> $ u, b1 [* z' |2 H( z" S% U: y* u 在每个管理员操作文件的开头加上 * _! l8 F0 Z2 `$ p1 S9 H<!--#include file="cookies.asp" --> 4 u- T# m( z3 q" J这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 ; B* ?8 C" H: R7 C" Z1 ?" M实现方法，假设登入为login.asp 我们在开头加： 5 j3 h5 q; K. q& m<% dim p randomize ‘对随机数生成器做初始化的动作 7 E h# |, X( ]4 @: s% Lp = Int((8999 * Rnd) + 1000) session("cntcode")=p %> / L9 T, Z- I' G. ]% s8 b/ @ o1 i8 }" R$ Y+ \( T- C6 _: w3 c& J插入验证代码的表格 <tr> <td valign=middle>请输入验证码</td> ; K+ M# m( `2 y<td valign=middle> 1 j& A" d+ g+ G. P<INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> # ]7 H# q, d9 n( X9 k `6 p& h2 N4 F+ N6 s. s最后验证程序： <% . V- @6 p& D/ y: Y( xif request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then $ _* K/ F. }/ \; k) Z7 x4 Presponse.write " 请正确输入您的验证码。" response.end 5 E5 h( c7 @ h) c( j# {else %> 程序运行效果如图2： 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 ' w$ ]. Q" j) H6 ?4 e" V + h& v6 L! f- e& h6 ]按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 / H1 r" g9 A+ E+ o6 h偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 . O7 v. }8 A/ I7 S& ]& I 0 T1 G% J6 t( |. J" \/ D这是一个数据库连接文件，大部分为conn.asp - x! r' m8 v/ F关键在与on error resume next出错了也执行下一句 8 l5 G1 d7 r( L" @. o& M" q8 K我们看下他的运行效果。 2 Q* D/ ]0 e5 J5 u" ] ' u2 F* O7 {2 f$ ]4 g0 o% x+ l, k# e 除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 & Q( Y. M2 R. H* y* T1 f, F_blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ ! X ^* [# v/ C* U) x6 `_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 + }0 n8 x; N; Z. O8 z3 K找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 ; q/ a' ^ T' D% B7 { ! P* e4 l, T% z5 [) H: c3 S保存为mdb.mdb 5 Y' b1 d; Y- H {OK，我们写个nodown.asp 代码如下 。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 8 s: @, U3 r+ X& QOK，把数据库重新命名为mdb.asp + a8 [3 x ~5 F" ^直接在浏览器里输入数据库地址：提示 6 Z* W. p6 _2 Y# RActive Server Pages 错误 ASP 0116 8 U a) o7 ~; l9 b: P6 p0 ]丢失脚本关闭分隔符 1 {/ ?8 y1 C8 \7 a# E9 w4 j5 U3 q" y) W/bbs/cntlovebbs.asp，行 44042 4 m H0 ?) c/ h: C; ~1 CScript 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 1 }6 G/ R1 [. ~9 m5 }: V四：安全的后台登入 3 b: g5 a6 s8 J* r, \. \。。。（代码见杂志）。。。。。。。。。。。 ( |4 F1 E& f9 u# B; a3 F% m' d' COK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 ! ?& O9 { D Z/ L6 B4 B7 S