SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 . V( \" u* f3 H7 u分析下漏洞产生的原因，主要还是参数没完全过滤。 s1 S# P0 f* C0 n' x5 Hcntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid cntid =replace(request("cntid "),"","") & ?, J/ A1 `& |! K' s& yif (not isnumeric(cntid)) then call error / P2 ]0 |3 f5 R7 c% L0 V+ x& Lresponse.end 4 W# I- }9 \) `end if ) m# l; w. [7 b1 @2 {* K6 Ksub Error() # ]3 ]4 u6 F+ s* \" m5 B2 h( \! Cresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" " M: v4 \6 \4 presponse.write " <tr > " response.write " <td colspan=2 height=15> " - X$ @- ~$ u/ V7 n1 B Rresponse.write " <div align=center> * I. l& @5 \+ ]2 x. F" ~' l操作: 参数错误!</div>" response.write " </td>" ; x" c" q' u7 i! E0 N1 V8 r8 {response.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " ! G5 C( C5 \( t O9 Tresponse.write " <div align=center><br><br>" ; M ?& }: [4 ^8 ~& C U# _response.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" : x$ r1 T$ m8 J; H* D `; _response.write " <br><br></div></td>" & b$ ~% i/ ]7 W$ O% g- L& \response.write " </tr> </table></body></html>" end sub 3 r, M3 G* N" i%> / K+ ]# E( }( C& W这是一个最基础的过滤，如果提交非法参数效果如图1： ( l; B! @/ i$ w. l1 N+ X: A4 p , q/ j) z# u" f6 ~那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. # I' W! T- Q: n7 I<% dim username ( J. }0 I1 r" jusername =replace(request("username "),"","") , J0 j3 l. P" s6 u0 w' `) @if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr e% W; V5 C0 U(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 8 t+ J2 [$ `6 }Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr / V# r; N' B0 j: {9 y5 \* z1 z(username,"#")>0 or Instr(username,"@")>0 then " {- m+ C y5 q2 L8 F% ^5 o( Y2 h: o % }7 b* x/ u' Z. ocall error 8 y8 X2 K/ x* m; |" D0 Fresponse.end ' d1 K @' N6 W: {end if $ ^1 g0 G0 m0 V! q& i( @+ Isub Error() 0 O9 [7 q1 @" \/ c' eresponse.write " <table align=center width=300 border=0 / Z4 Y6 p6 Y- q2 b- g6 S6 ecellpadding=4 cellspacing=0 >" % a+ F1 a! T* ~/ J' m% L1 Yresponse.write " <tr > " ' t4 j) W" N2 J+ ?response.write " <td colspan=2 height=15> " : V y6 q! d Y7 B3 `response.write " <div align=center>操作: 参数错 误!</div>" response.write " </td>" response.write " </tr>" 7 E2 q9 r; o8 V/ fresponse.write " <tr> " response.write " <td colspan=2 height=23> " / _0 S, l+ F/ W) L" H: wresponse.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" . K2 d2 f' m& k9 F& s3 nresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" $ h) W+ u( v) V0 Fresponse.write " </tr> </table></body></html>" ( h- ]# L0 w1 O* s# [2 xend sub %> , Q3 h6 L* E% R+ v$ [& X利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： ; v/ b( I0 n7 N只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 / k* L, J, I6 I+ a/ N; p7 i4 X可是如果类似www.xx.com/list.asp? action = search + \- O7 B# L) O6 Y我们可以这样过滤 <% action=request("action") select case action ) A+ q* G/ F6 v1 G, z& k! ]: M$ gcase "search" 1 R5 r, w+ F* e! y# Ucall search() # s w- C7 M4 D2 N7 ~0 Tcase else call search() end select ( a* k6 Q. V! y+ d! Qsub search () 这里是search的内容 . V) v0 ]8 s4 _end sub %> + M# w* p3 |: ]1 K大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username & R& e0 w7 H9 Y1 S' ausername =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） 6 D& D7 u7 v/ {9 o4 `COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 8 N( n( b1 Y9 Z( V我们在登入成功后写入 session("btadmin")=rsadmin("admin") 6 G# O- d" @4 a! s8 ?建立一个验证函数cookies.asp 2 ~% b k& q6 j/ N. D% d6 R内容如下 8 v. R5 C7 v2 {5 R" P! e0 z<% if session("btadmin")="" then " a* U- I \: _# u P' X! Gresponse.redirect "admin.asp" 7 O1 R) B, C4 i2 r. G5 ?5 Jend if %> / Q' P6 x, ~% o) b& M 4 T. v, K$ P% Y+ `$ I& Z在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） ( z3 Z) E% j$ @6 N, q我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： <% 3 \5 Y$ ^' [- ]7 Cdim p % N& | K% p" }' E2 b& J( hrandomize ‘对随机数生成器做初始化的动作 " z; R4 Y4 y( g" j. ^+ Cp = Int((8999 * Rnd) + 1000) & B* q# A" K+ X6 i dsession("cntcode")=p %> * ?& s- f% y4 a8 t 插入验证代码的表格 % R3 H. p. k" r<tr> <td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> $ q9 q9 i9 ^' y* j+ j在左边框输入: <%=session("cntcode")%></td></tr> & V1 E' S1 h& ? M6 b最后验证程序： <% 3 U: \3 k. ^3 Uif request("yanzhen")="" or trim(session("cntcode")) ; k& |. e4 J, d. p$ V" r) u. N: ~<>trim(replace(request("yanzhen"),"","")) then response.write " 请正确输入您的验证码。" 1 H$ ~2 H! M T; ~response.end 8 o# d0 [- C0 a' _7 p% o7 w0 X4 O! _else %> ! A/ ^. M* \1 S程序运行效果如图2： 7 h8 n ^( M$ x0 @: Z/ C 三：数据库安全 爆库的方法越来越多，我们来看下：如图3 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 / @' P. Q- y: [4 M偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp 4 }6 Y9 v% {! r; p( I关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 3 n% u& M" D$ G* o! ` 除了图片显示不正常外，没暴露数据库：） 3 J; i [: D: c# E2 [ A F其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 5 X/ |# M# k% r, ^( J_blank>http://127.0.0.1/fourm.asp?cntid=4 3 c/ b1 J4 [' p1 X自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 % I. n. F! g7 i8 L方法是 0 M# N" O0 Z! L n: g4 q i4 a新建一个notdown表，字段为nodown, 数据类型为ole 如图4 6 ~& C1 ~0 J X+ z2 M保存为mdb.mdb OK，我们写个nodown.asp - W/ g; `. w0 C: c( o' B% n2 d代码如下 。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp ( C! T7 V; T' m( C提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 4 x& P0 G& I; {* v9 TActive Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 1 `. X; v. s3 k7 F2 B6 b. ?/bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 ( [* S" h( |& a4 f- j用快车下载提示HTTP 500错误 5 F3 I4 I8 i- I U( jOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） $ o2 K, Q# T* O5 A四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 8 g) D- e+ ^& t7 t, y% J OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 / |. Q. C; {& k/ u# w0 |4 H& l. n