SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") ; s" {7 d+ ]) ?4 k; v" g这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： 0 M3 x: G/ n( o/ j<% dim cntid cntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then + r3 O6 `/ o/ ^% Ccall error response.end end if 8 R1 F6 z8 r- {$ gsub Error() 5 H, S9 S: X2 W5 j" G+ _ C. W% |response.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" + k4 m! U* U4 k& y; K ~, xresponse.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center> / K" P% X- A5 j( g+ x( O6 X) P' W9 k操作: 参数错误!</div>" - a9 N* v; g0 y5 a. q3 j1 W+ i+ @response.write " </td>" ) L3 J! O0 A: w, D) y2 a( yresponse.write " </tr>" 7 K8 f/ z1 j: @6 V0 P. wresponse.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" - D5 |) X) x2 B5 ?8 A9 Yresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ! Y. t$ O9 J8 v4 U7 r, Y& eresponse.write " <br><br></div></td>" ( k: b6 L% q4 ?response.write " </tr> </table></body></html>" * k5 K4 p! x: s7 o3 Uend sub & l- A. x ^: g: N%> 5 E/ ] T8 {2 u5 @9 u; o6 E) J0 E3 b ! V6 p# M- l8 z! O3 M2 d! O0 M" s: S) |5 r这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ + T( f4 H& T3 |4 c. F" O# z+ P( R用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. * ?+ C9 y" y( i+ E! ? K$ Q<% dim username 5 n3 z+ w+ {) O8 ~7 W yusername =replace(request("username "),"","") / A4 u; l1 Y( Z+ t2 {$ b8 k: N/ aif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr % C. P( k$ _( g4 P6 ~5 v' `9 x(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or . E4 `# N: x$ {) V! W* F3 O" u/ `7 aInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then % v5 ~1 e5 k4 o 6 L6 E. t8 e+ W. r' N3 q4 V1 r9 f/ ycall error 6 M. c6 W3 e. S! V. P! X5 Fresponse.end end if sub Error() response.write " <table align=center width=300 border=0 + |; c/ r- U4 @, I/ ucellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " # p/ t9 t$ Q% p; P; h mresponse.write " <div align=center>操作: 参数错 误!</div>" response.write " </td>" ; f J5 K8 s' Xresponse.write " </tr>" response.write " <tr> " 4 Z. w" g4 Y+ Q/ ]+ _response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, 7 P) o, p3 i. u3 Z* Y“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" * D4 n) X7 v( l uresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" $ J3 [# H- t; n( Oresponse.write " <br><br></div></td>" W2 E; ?5 B# l2 H! [response.write " </tr> </table></body></html>" end sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 $ b$ b) \1 N' r+ w+ {5 {<% action=request("action") select case action " O4 F \+ ^+ N4 F5 Ucase "search" ! q7 n. w, B8 l( jcall search() 3 D% l z; [! x$ vcase else call search() . v: C) ~) X& c+ e; c: Z; A8 tend select sub search () $ c8 C# O. i/ I+ j9 f这里是search的内容 + G& E) H1 W6 E& _end sub N# G9 c! Y4 Q%> 9 ~7 [9 ]3 k$ S, v# b/ E大家可以看到无论对错，都执行search。这样也可以预防SQL。 & v& W5 J% }5 H/ O二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 & j7 M5 z B% m% E4 K7 f0 }<!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username + X2 V$ r, \1 K* Q- z* _! S9 R0 P3 Xusername =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） 3 \7 ]4 C0 G x% j2 lCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 session("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 " j$ l2 J3 {0 @- V<% 4 U: w8 {1 f5 {8 Hif session("btadmin")="" then ) w/ F8 k' D. o: B2 Wresponse.redirect "admin.asp" end if %> * b% e7 {5 {$ e; \3 r6 l; f( g6 Q& L在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> / J9 T0 A- Y% J8 _/ }/ q! u这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 8 o4 Q4 M! |% G1 F8 o我们在开头加： <% dim p ( V! g- \: T, \; O8 A4 jrandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) , A( v! {3 z/ ]! s" gsession("cntcode")=p %> ; w5 [1 H1 t' @, h4 f- C1 p" K插入验证代码的表格 & ?( e: g# H+ c: t# G* ?0 e<tr> 8 K9 i) W: Z3 X/ k! `3 ^+ _<td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> 3 b& [+ K7 z# k4 ?" l8 ]在左边框输入: <%=session("cntcode")%></td></tr> : C+ V% \; Y+ I% i a" e 1 {4 r0 m. M! G i最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) 2 P, J+ o6 ~; e% S5 L9 ^& M<>trim(replace(request("yanzhen"),"","")) then , m: K5 A9 Z$ @" T+ N _. ?response.write " 请正确输入您的验证码。" 8 ^$ ~7 C& y9 W6 z" {response.end else %> 2 x& H- J8 |& ?+ M程序运行效果如图2： ( T/ T. F) y5 z8 p6 {三：数据库安全 ) o3 P& n, s# G7 m1 `6 u0 T* H- X爆库的方法越来越多，我们来看下：如图3 5 J& e% \" {6 }+ s2 s I4 ^ 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ : K) k3 I) Q/ { @。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 : y1 L% I- W* T我们看下他的运行效果。 . A$ m3 Y g8 h) ]2 L ! v3 o; R! M& k# t$ }" {. c / h) P) }) U$ }7 E+ i7 }" t5 B; M除了图片显示不正常外，没暴露数据库：） . @9 @; O6 E. j8 ~- c, n1 X6 K4 |其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 7 t+ ?! S" F: E$ T_blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ " u9 s- b8 T9 i' w6 T9 O- v1 a_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） " ]- m4 V+ ], h! @" J5 ~还有一种方法就是不让对方下载数据库 方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 , g+ h! R N$ K2 a' P ) m) t& e" k9 ~2 m8 z: r$ D保存为mdb.mdb OK，我们写个nodown.asp . D0 A& \: e1 c6 Q4 F代码如下 。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 9 g3 Z) U9 r6 V2 ~( T0 ]1 v* G1 LOK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 ( o1 X4 F7 E+ `* `6 `丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 " h) l! q/ c% R- I* h6 |6 U/ @用快车下载提示HTTP 500错误 + \# ^/ \4 b# oOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） ! B+ [2 a4 u# q4 ~. d2 @四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 ( b9 ?4 i6 A7 ~: ^" O5 \ OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 + d# W* z. a, I8 N. O0 h