SQL注入攻击零距离

韩冰

SQL注入攻击零距离 " c% r4 p: S" T- |* c( p

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 9 J- { B6 R' }* T一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： 2 s5 t& f# Q E$ V<% dim cntid cntid =replace(request("cntid "),"","") 1 T+ l1 m; S+ g' S/ p$ Mif (not isnumeric(cntid)) then call error response.end + _- f& t( s8 b0 a U# Vend if sub Error() response.write " <table align=center width=300 border=0 ( A) }& M$ I }7 y6 scellpadding=4 cellspacing=0 >" response.write " <tr > " % A* E* t* t' z5 a7 x E/ Presponse.write " <td colspan=2 height=15> " response.write " <div align=center> ) h0 `1 m0 C$ b( q操作: 参数错误!</div>" response.write " </td>" E7 N( }8 |$ q& @4 ^$ dresponse.write " </tr>" % [3 r3 O2 s- O4 y) xresponse.write " <tr> " response.write " <td colspan=2 height=23> " " J" Y9 A1 I3 Y; R5 O- F( R/ v! qresponse.write " <div align=center><br><br>" : e1 B/ }0 u& t/ d. T* wresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" 3 Z1 Q3 ]( _0 \& L) }response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" Q) T0 w! V" Xresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" ; e: J% G7 |8 f( _2 F+ Xend sub %> ) C* [9 }) M5 z0 n4 V C/ y( m7 q 这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ 4 k1 f2 N: u0 }2 m" z$ w用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. 3 I, ]6 _3 h" L- ?# u e: ^0 @<% dim username username =replace(request("username "),"","") ! q" u$ C. W, zif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr ! {% r' A* W8 x3 L/ Q" I(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr h' ~. F; @5 R, n* d(username,"#")>0 or Instr(username,"@")>0 then * C5 C, O2 l' Mcall error response.end end if sub Error() response.write " <table align=center width=300 border=0 $ K" }" D' l) Ycellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " 7 E* z% m M' Wresponse.write " <div align=center>操作: 参数错 : s5 a0 x7 B& ^( f5 o) o# c误!</div>" u1 t: D5 m1 E+ V8 Jresponse.write " </td>" response.write " </tr>" : }9 }* _6 b! u; I; Cresponse.write " <tr> " response.write " <td colspan=2 height=23> " 7 F8 ^/ y1 L, ~+ i" D" {response.write " <div align=center><br><br>" ) P9 i4 M4 y& g) J& ?! g. W) sresponse.write " 用户名中含有非法字符(“=”,“%”, * F3 J8 | R! P! X6 \5 b {“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" ; K3 |; w/ X; xresponse.write " <a 8 ^/ v2 ?2 o6 ^' y; ~href=javascriptnclick=history.go(-1)>返回</a>" , U2 J0 p" [ t. N& O: \: Xresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 ( w. S0 \9 W* W2 i9 ~; T$ r7 t可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 5 m, l8 ?: F7 N5 C# g' ~<% action=request("action") 6 V* \+ ?. Q$ R+ B: cselect case action . _3 R+ d/ i# b- G+ u4 Ocase "search" * _: E0 h) d {call search() case else & b3 ?. T$ H' R, Q& Z) pcall search() end select sub search () 这里是search的内容 t; G7 [/ F3 H4 v, Y' xend sub " L5 S3 }6 ]4 {# N* }8 Q8 r%> " ^' d. a# | O( E2 m8 ]大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 9 j" h! E( @+ ^" y' e* ?, d" T9 G采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username username =md5(md5(replace(request("username "),"",""))) %> ) S: g+ Y m+ Z6 }这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） , o8 V2 M, s5 {' r8 VCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 + i' p" G- T5 [/ y* U8 T& s我们在登入成功后写入 / I& k" B# K$ ^$ ?: v+ R; Tsession("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 1 p% z- U: w3 b+ u! |9 }<% if session("btadmin")="" then response.redirect "admin.asp" + d( U$ {5 \7 K/ V. Z- R1 Y& rend if & j& U( Q6 L0 O6 n. \%> $ ?: p3 o3 c2 e# I& [" q在每个管理员操作文件的开头加上 + H. l7 W' |' S<!--#include file="cookies.asp" --> / K! S, P# K7 B4 e; t& r+ j8 E; }这样就可以预防非法登陆了：） 1 }/ J4 E5 E6 n& t我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： <% ! O0 X9 Q& f8 [7 A7 O; U7 @dim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> . w5 z, x& ~ b- E 插入验证代码的表格 1 e- G: X* y, R6 q( p- u/ D/ J<tr> % n/ |0 k! i4 d. l* S7 _: |1 L( F<td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> 2 E# _- i1 f% x! v+ \" \7 T# C6 \在左边框输入: <%=session("cntcode")%></td></tr> 9 y e+ q' L- d! J4 i! P最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then / F6 i% Y3 \- _. Z' n* ~4 ?8 Yresponse.write " 请正确输入您的验证码。" ) {$ x. ]3 r& C: |+ a9 n9 a- _7 Kresponse.end else : \% m8 w) L. f9 T/ C) g%> + l8 X, _7 E2 v2 C" @. N$ N程序运行效果如图2： 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 6 n3 x8 M. A N2 p" ]. w0 m 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 1 [7 k. v1 V' f5 \5 h2 e) R偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 : r2 y# U- Y8 i4 W 6 t! Q3 ~; ^! C6 z! J8 k这是一个数据库连接文件，大部分为conn.asp 0 x7 U. Q6 G1 S o* B, k, ?关键在与on error resume next出错了也执行下一句 o3 B2 X: V6 I9 f8 X8 Z我们看下他的运行效果。 8 v+ f1 P: A! k2 Y, N" G 除了图片显示不正常外，没暴露数据库：） , W L! {5 I) J1 W其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 : o3 L' _5 {$ K) o+ u自动换成%5cfourm.asp/多个/ 1 y7 x& t4 I1 W B; Y ]( ~& S_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 1 O4 Q) m& |# d( F. ?1 v6 x8 }' i还有一种方法就是不让对方下载数据库 - z% }( x5 |+ u* H3 k! M# Z, g方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 ' w9 k" ~# v7 I# ]. X/ R; O2 S: E ! h6 R' u O" p保存为mdb.mdb OK，我们写个nodown.asp 代码如下 。。。（代码见杂志）。。。。。。。。。。。 6 e1 G' U. K; n% o) L& \把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 OK，把数据库重新命名为mdb.asp 2 q7 F" E& v- S直接在浏览器里输入数据库地址：提示 * r, @8 q7 u0 {Active Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 s G# Z6 O* M5 M1 y用快车下载提示HTTP 500错误 ( U% N! I2 ]5 C4 V+ ~OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） ) y9 p- d2 T5 J) b1 D1 F四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 2 h$ H4 H& e$ f3 G0 J5 n9 x! HOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 6 C. t J/ b6 y) A; N' H