SQL注入攻击零距离

韩冰

SQL注入攻击零距离 0 \1 o0 f* K1 d2 K- h' y! y

来源：http://www.17nc.com/

$ V2 o2 Q! S- p

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 2 K& m3 S# o9 `解决方法： 5 i1 I( ~( G. _0 g w$ L2 b9 o<% dim cntid cntid =replace(request("cntid "),"","") # y6 F2 }' i/ e9 ?if (not isnumeric(cntid)) then & E( k8 m; N2 K' A7 }9 g/ ocall error / d" {$ X/ \" E# c9 Y' X9 ]response.end 6 d" I# O6 R) Z$ w0 pend if # ~4 o, C$ Y R% J6 y3 x8 R, hsub Error() g, K4 _! B% Q# B! B; Bresponse.write " <table align=center width=300 border=0 ! w) ?2 s! t1 u: Wcellpadding=4 cellspacing=0 >" ; d# L* [9 j `" A9 Eresponse.write " <tr > " response.write " <td colspan=2 height=15> " : _$ i" h& {% i# ?( Yresponse.write " <div align=center> 操作: 参数错误!</div>" response.write " </td>" ' P0 p! p9 w2 T% y! `response.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 6 t( }3 Q- k. Y1 Fresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub % q: Y0 _% W5 o%> & \2 t6 h9 A: L7 q 8 g) F. D0 e0 ?1 p2 \/ @这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ " M( z- H9 ^8 F$ Y" }& M- F2 u用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. , q6 [& A& Q+ c4 v<% dim username username =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr ' l- o& J# o* i2 `5 P(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 1 n4 N( v# e" \+ m# c- |: {Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then ' G) x# v) ?$ C$ l$ `# t% n2 C# o call error 8 H$ g0 g' I9 R. d7 c9 \& Yresponse.end , l* k z2 u3 e2 N, pend if , Y7 h( N9 T$ ~3 Osub Error() # \2 a0 \4 T: [3 [* @( |, L$ y* gresponse.write " <table align=center width=300 border=0 - N1 l# }/ L2 R b lcellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " 0 \1 O+ @8 _- `( o: eresponse.write " <div align=center>操作: 参数错 ' R: K B( I% l误!</div>" response.write " </td>" response.write " </tr>" " g- z. T e' F1 Wresponse.write " <tr> " response.write " <td colspan=2 height=23> " . \ m3 p% O' |% z' f& eresponse.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" 6 d- ~1 @+ b3 u) `; lresponse.write " <a ; j1 _4 |) X" ?$ f, f1 d0 Lhref=javascriptnclick=history.go(-1)>返回</a>" 3 P3 A/ }$ s3 ^" w( sresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" ' `2 k W- s6 c O; ]+ j# kend sub 6 Z: J/ Z: e- k# a6 q' \5 l. W%> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 - a) Z0 g" p1 z- b<% action=request("action") 2 B9 p2 \4 d6 ` ^1 Nselect case action 9 }; ~% {7 M4 H' ~case "search" 0 y0 d u% n6 \5 y4 J( r1 n* o" }call search() case else 2 h! W7 S( d+ S3 o, Kcall search() 1 R8 M/ Z0 w, ^- P- Qend select sub search () 这里是search的内容 end sub %> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 7 l# S! U3 C$ E- b( y, h2 [" [% o8 [采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 " k0 f4 J% |! d9 X2 c<% dim username username =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） + y/ o, C" y% Z) q/ u# hCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 session("btadmin")=rsadmin("admin") / ]3 w! A7 K: ]+ z( X建立一个验证函数cookies.asp ; N& i1 A2 ^; Z, C内容如下 $ t6 N6 l& `. Y) J+ a2 s. m- J<% if session("btadmin")="" then response.redirect "admin.asp" ) u( n; d& e$ send if %> - i/ G- W( ^, Q2 D; L ' r! K( C6 O7 P" j! V在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> ; u0 c8 A5 L! L: L! c' `这样就可以预防非法登陆了：） 0 R0 I+ n& }2 t0 a* |, y1 c& O我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： ) s- `8 x3 F! {2 q<% & v# Z: p& H: U- A" jdim p 1 K9 D9 G7 U1 Hrandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> 插入验证代码的表格 - P' O% L5 Y9 |<tr> 1 k% o$ `( _$ Z9 W<td valign=middle>请输入验证码</td> ' _1 e* e4 |3 I3 u<td valign=middle> % q$ x) M3 Z" }* K# S+ z. O1 q9 x<INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> 3 T4 o, F. S$ g+ C' f/ L0 ] G 最后验证程序： <% 1 w( @$ }& R) T: q( pif request("yanzhen")="" or trim(session("cntcode")) , W' F- F9 T7 Z; R( W! }/ e<>trim(replace(request("yanzhen"),"","")) then response.write " 请正确输入您的验证码。" response.end . }. A% Q0 S {else 9 ~) i" m, F! H' K& B%> $ p( f# z1 J* @0 i程序运行效果如图2： ) K. K% i3 f6 ^% K9 d 2 w1 i C8 M. O8 A; L5 f& `# a/ {三：数据库安全 , b/ v" H) c" j# @爆库的方法越来越多，我们来看下：如图3 5 `1 h. }1 a2 b按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 $ R: O) @. Y: R2 @ J 5 P& p- [) }" {. n4 h% O6 x这是一个数据库连接文件，大部分为conn.asp + |& g! [, E/ @9 y" A$ }7 M# ^, F关键在与on error resume next出错了也执行下一句 , u, Y% E) k0 A3 N, j- r我们看下他的运行效果。 3 M7 y C1 a- q1 Z. s 除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 6 v5 I& m8 P7 M8 K3 R/ N% ]4 @_blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 ) D) @, _. V1 J& M方法是 5 `( F$ g* \! Z- P& o新建一个notdown表，字段为nodown, 数据类型为ole 如图4 9 }! K w% a0 M3 ]( L+ O; y ; w1 C- s2 B- I" h9 {保存为mdb.mdb OK，我们写个nodown.asp 代码如下 。。。（代码见杂志）。。。。。。。。。。。 & z5 x% e! v' O- W- l6 C把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 5 j0 r: b& L- t' ~9 O; ^Active Server Pages 错误 ASP 0116 5 |% e) c: I' _7 @: j0 Q; k丢失脚本关闭分隔符 ) v+ Q% c6 r' V: O/ S; d) U. Y/ ]/bbs/cntlovebbs.asp，行 44042 ) \. \: f( N1 U3 cScript 块缺少脚本关闭标记(%>)。 9 j) C; \$ d; X# x7 U用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 ! m# R+ K% L Q0 N% V) h。。。（代码见杂志）。。。。。。。。。。。 3 S: B/ w+ i' F$ G0 m! f OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。