SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

% K$ W1 A4 s; }$ o

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") * |4 n: [% a: m4 v' @+ @; {) Y这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid cntid =replace(request("cntid "),"","") ; u! x8 q4 g3 j/ v+ Gif (not isnumeric(cntid)) then / _4 o6 v( {2 k# ucall error * Z- {3 G- M4 Z/ tresponse.end end if . [+ `7 A# {" a: u3 V" z' M5 [sub Error() response.write " <table align=center width=300 border=0 ' O# R) C( ?& n8 p+ ocellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " 7 G! C1 V. A8 e! B7 \response.write " <div align=center> % L. |3 B; f1 v1 @操作: 参数错误!</div>" 5 J4 E: m$ N+ d2 A0 Dresponse.write " </td>" response.write " </tr>" " s$ V! d5 a! [2 a2 T9 dresponse.write " <tr> " response.write " <td colspan=2 height=23> " / @1 m) \. Z& b$ R& f3 lresponse.write " <div align=center><br><br>" * L1 D" j2 Q/ S- r4 Y: r! h2 Fresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" ; {# J( _/ @2 kresponse.write " </tr> </table></body></html>" end sub %> 0 ?. L- {6 d1 D# h这是一个最基础的过滤，如果提交非法参数效果如图1： * e: M5 `) Z, l' w8 G) H + |0 x# u7 H% {4 A' l; G 那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username username =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 6 }' a5 K. G/ xInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr + t" @* H$ a2 e9 Z1 [: U) o8 o) a+ q) {(username,"#")>0 or Instr(username,"@")>0 then 1 ^( Y. R$ O! F' w# r. X * |- v# M! E v4 [4 m* E0 f9 Wcall error 1 j4 b" q( O( U0 K `3 l+ j4 w/ nresponse.end + o/ h/ h! D. S/ K6 wend if sub Error() response.write " <table align=center width=300 border=0 ; a6 l; }9 N5 b) {# Vcellpadding=4 cellspacing=0 >" 4 x- V! a! i( B: ^9 ^response.write " <tr > " ; t8 @5 L W% u% t# q- f1 T' f( Hresponse.write " <td colspan=2 height=15> " . H0 P" b" n: }/ p! m( m9 ?response.write " <div align=center>操作: 参数错 9 g2 h! ^7 T% k' [& t+ K误!</div>" % G8 V2 n) P- `0 m7 Hresponse.write " </td>" response.write " </tr>" + z5 t# G. M6 N2 R% o- p% Qresponse.write " <tr> " response.write " <td colspan=2 height=23> " W1 Y- b& J @5 P/ R7 k/ m+ lresponse.write " <div align=center><br><br>" 8 h) H W* X) ]5 m/ E+ zresponse.write " 用户名中含有非法字符(“=”,“%”, 7 d7 M# M) ] E“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ; q. c. w& _, v5 V; tresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" " j4 y7 m6 J5 q" H7 M& M0 Tend sub %> \2 G1 b! _, r8 G) K; b! f: }+ E利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 <% action=request("action") , O7 E# S% a% {select case action P. V* x' \0 H( S7 u# Y7 Ocase "search" call search() case else % ?% F4 O7 x4 p4 i% u3 acall search() 3 T* Z+ x7 i, t9 z- N, f% A+ Oend select , ?$ K6 U1 ]% E- w2 T. dsub search () 9 B8 U$ e2 [, v( r# c% w7 z这里是search的内容 end sub : W" k0 x6 E, w% F$ J s* K I# _8 o%> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 4 ?$ @; o: g+ H+ _二：密码安全 , n- U0 e. V6 z. [采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 0 L$ C) W) D& ]) n Z<!-- #include file=" md5.asp" --> 这里是引入MD5函数 : [$ y1 a- e5 \3 E F9 g<% dim username 2 y* o5 Q- T) I R2 Nusername =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 3 y/ W+ D4 x3 v" p* r( k我们在登入成功后写入 ( H& D" S* V. e% Z+ j8 G& Ksession("btadmin")=rsadmin("admin") % ^/ T) [" {5 ]2 y建立一个验证函数cookies.asp 8 v# B. h4 T8 Z内容如下 <% # n5 }( M7 p8 ~if session("btadmin")="" then ! p& h/ J! z( w. `' h& aresponse.redirect "admin.asp" end if %> 在每个管理员操作文件的开头加上 % Q) S' M% j$ @0 R4 t, ~<!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） 4 W$ {+ a( d6 F8 ]7 Z6 u我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： <% dim p ) A, @7 S# e& W' \randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) $ P$ {4 q9 j' x2 h+ F* p6 wsession("cntcode")=p %> ) _3 O d$ ^& e. O 插入验证代码的表格 3 P1 C3 J" s! l+ X! _6 [+ L" o( x. j<tr> 8 H* W: G' f9 z; U; c1 J: @8 H<td valign=middle>请输入验证码</td> 5 [/ o; ~; ~9 h" e<td valign=middle> <INPUT name=yanzhen type=text> . _ E* ]; a7 c' A1 V% W% l在左边框输入: <%=session("cntcode")%></td></tr> $ X0 n# X3 G2 N # Q5 i' A6 b) g7 L; X最后验证程序： * s( U$ I' k8 j7 D0 a4 Y<% if request("yanzhen")="" or trim(session("cntcode")) 7 O9 d- ~; C8 S, w, j) Z6 f<>trim(replace(request("yanzhen"),"","")) then . Y0 }( d# L; P1 u: \$ ^2 K [8 Qresponse.write " 请正确输入您的验证码。" response.end ; d/ u! u: q/ r' _# r* F5 pelse %> 程序运行效果如图2： 0 K5 z3 k! w2 F三：数据库安全 9 s& h. L( @- d爆库的方法越来越多，我们来看下：如图3 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 - p! n, n: ^ W/ e1 p; G5 I 这是一个数据库连接文件，大部分为conn.asp ) I6 Z! |7 z m2 v关键在与on error resume next出错了也执行下一句 ! w2 v; E. `. [4 J6 z我们看下他的运行效果。 * ~0 J8 Z! S# z6 K : \ C( h d- B8 X ]+ a' {( n+ p 除了图片显示不正常外，没暴露数据库：） 9 k7 |- j9 H) y) I5 \/ D其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 - [0 Q7 P$ w- `/ U, E_blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ % l! }( h2 k/ e$ d_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 " |) r/ \) p' z- N) ~3 i 保存为mdb.mdb OK，我们写个nodown.asp : i7 I: L2 D: k2 Z7 C% R2 a. e代码如下 。。。（代码见杂志）。。。。。。。。。。。 1 d% x; v' Z4 s1 _7 i# \把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp : F9 Q6 U: O# f6 t提示添加记录成功。 ( Y; e2 C1 c2 }OK，把数据库重新命名为mdb.asp - X" e& P* Q; P直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 % g5 O/ E! a' E7 X丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 $ L K6 S, ~4 o7 MScript 块缺少脚本关闭标记(%>)。 2 P# w) G: x |" F用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。