SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

9 R3 g9 C9 ?! B1 E3 x

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 1 @ O1 W' j. A3 ]2 \一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 5 l. @) j# ?6 i$ f) x* Gcntid = Request("cntid") & t, p, g# v9 T: X' N9 W0 b这样的语句就存在一个注入攻击，首先，没验证是否为整数 7 V" `9 J: N) q' ^% y解决方法： 1 R: i) `9 C' {& D0 c/ S6 S2 L<% dim cntid & S+ v1 I9 ?: C. k3 [( t& Qcntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then call error ) q8 W4 ~* U" k& v! [. Y4 \response.end + d2 r& U* ^4 r5 vend if sub Error() response.write " <table align=center width=300 border=0 " D* b# W q! c: d* P! `+ {cellpadding=4 cellspacing=0 >" ' T7 P' E+ x$ s$ T0 o. F8 cresponse.write " <tr > " 6 U" _9 p2 E. `: }response.write " <td colspan=2 height=15> " response.write " <div align=center> 操作: 参数错误!</div>" , {. ~) }) r/ A( T4 a, p' m Wresponse.write " </td>" ; K2 D6 l, |6 x Q" n8 qresponse.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " 9 Z# U* H8 v) h( N4 M+ d. u9 A7 a, I8 Tresponse.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" ( B0 X2 R1 |+ d; \. dresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" & g8 r" M1 P* {' vresponse.write " </tr> </table></body></html>" end sub / J2 ?+ m7 ]8 i9 L4 r5 H# d" R%> 6 I6 b4 p( X" P2 i9 M% ^/ L这是一个最基础的过滤，如果提交非法参数效果如图1： , u1 S6 Y, J, Q( [4 Y 那么我们还需要注意什么？ + v' f$ ^5 [7 ~+ g7 E/ R用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username username =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr 4 A$ s/ p+ Z+ p% |5 |) L" E% \(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or ( [0 M( A+ K. i$ u8 HInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then & r: a9 G+ i4 p$ z9 O8 X 2 q% e% V b3 F9 Kcall error 2 d" u: `" G% ~/ x! y+ Gresponse.end # M. K0 y, j# z; Q" ] P } Pend if ; o2 }; `# H0 @% `- z; f! P( \, isub Error() 2 m1 [0 \0 d. G0 M: aresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" # F" y% i- O9 |9 i1 _" Hresponse.write " <tr > " 1 U, M8 w- D; t4 R ~response.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " ( T& K$ h2 @' n; K- D presponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 4 {6 X/ j) Z3 g7 u; D* K1 X) eresponse.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" * o5 O% S" H# [8 C# q" A$ v9 sresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" ' C4 j9 I( ~) `; v% }response.write " </tr> </table></body></html>" ; N3 }' ]1 k5 ]) ?* kend sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： : k1 S: n6 Z+ G$ z只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 7 u0 T% U% F9 f# r/ [. D7 ~可是如果类似www.xx.com/list.asp? action = search 0 K+ Q& i" R2 W8 ] w* s我们可以这样过滤 <% action=request("action") select case action ) f7 W* ^1 U" |" M* ]case "search" 0 l. u W+ D: ]) a/ i4 {call search() case else call search() + x- V0 y! B; P) [7 n Y! eend select , G' M# O P: a: Q! t6 |. F/ isub search () 这里是search的内容 end sub ' k" a9 @. G0 N4 a( K%> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 " n, i1 B, S: @' V) e( t. \' ? l采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 ; f C/ T; y" C4 p6 F( T! \( x<!-- #include file=" md5.asp" --> 这里是引入MD5函数 : h/ ^' A/ \# O<% dim username username =md5(md5(replace(request("username "),"",""))) %> . }" L3 W- F7 N) M这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 , f. x3 L c" j9 B1 X* g7 tsession("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 <% if session("btadmin")="" then * y& `! _9 t# T v5 zresponse.redirect "admin.asp" 2 M) ?+ Z- z4 s6 R" xend if 8 |/ e" G8 [3 f/ }2 g' H. T# q- |( V%> 在每个管理员操作文件的开头加上 3 I$ z ~6 R! {' y, X- i<!--#include file="cookies.asp" --> 2 F" T6 T% O' D0 y, P- b这样就可以预防非法登陆了：） : Z( M0 j6 ]: p0 l/ o我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp ! |8 A2 Y1 p: E5 ~我们在开头加： , h2 |3 l: i0 H" h" d$ D/ ], ]<% dim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> . e* Q- z$ H0 l9 ^& K插入验证代码的表格 <tr> <td valign=middle>请输入验证码</td> & \, a- Q: S* s<td valign=middle> <INPUT name=yanzhen type=text> " D: [! G# P1 G o在左边框输入: <%=session("cntcode")%></td></tr> 2 w* O$ e; i' O) v! _% g# L b. { V. V2 H# `4 W最后验证程序： <% 7 V1 D1 t1 t S$ Z( ^/ ~$ Rif request("yanzhen")="" or trim(session("cntcode")) ' |9 i' @' g1 Y) i<>trim(replace(request("yanzhen"),"","")) then / F* E$ V R+ U- _" @6 S+ @response.write " 请正确输入您的验证码。" 7 x. W$ K; |3 h2 aresponse.end 8 L1 z: X) b' K! i U! Q3 ]' celse %> . Q) j! M. l& Z4 a" @4 h. M' c程序运行效果如图2： 4 ]: @3 O2 g; Q# Z e9 M7 f 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 2 g8 e7 r* L6 s6 @% T 这是一个数据库连接文件，大部分为conn.asp 1 l9 [4 g/ t5 z" Q* B* a8 b( B关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 除了图片显示不正常外，没暴露数据库：） 9 B) S; o; p f. m" U8 D/ ~1 G; e& _其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 2 j- t- F. ?( @4 {7 |, i自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 % v5 j/ S# y h7 Q2 J: r u! {$ {8 C找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 保存为mdb.mdb OK，我们写个nodown.asp 代码如下 ! |& y9 Y$ G' ~! {( i' a。。。（代码见杂志）。。。。。。。。。。。 ( q, b: h3 o' `7 p" l" }把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 2 m* k' q$ i/ p [- L' I2 Y) M" p4 I8 q提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 ! |! o5 P$ O( Y0 }, x$ {Active Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 7 M$ k. G1 T0 K! b( u0 l2 f5 XScript 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 $ ]0 ^! J0 z% TOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） & z9 f" q; Q% P2 s, F) i- |0 N四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 5 t" Z1 \! m$ C! X* e/ Q: H6 IOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 2 W+ b n# Z( G! E- ^7 n3 l # ^% b% I% ]% M7 I) C2 ~$ ]& |( }% O