SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 \6 O" V7 Z4 k分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 0 I3 y6 W) {( {. Q/ |8 @' n这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid % i/ z2 r% v: ~$ Scntid =replace(request("cntid "),"","") c/ F; [5 e5 G. L _! S4 pif (not isnumeric(cntid)) then ; _3 k4 p8 ^2 E6 \ Ocall error response.end , K- k. d$ }+ S( ~5 r. iend if sub Error() response.write " <table align=center width=300 border=0 3 I7 o: `5 ]8 K' ^0 |cellpadding=4 cellspacing=0 >" ; k+ O2 ~4 s g# ^# m8 Bresponse.write " <tr > " 2 H. k7 W# n1 Gresponse.write " <td colspan=2 height=15> " response.write " <div align=center> % C |& g& x+ w: @5 r操作: 参数错误!</div>" % N/ }$ X4 b$ V: S5 j- Q4 Eresponse.write " </td>" response.write " </tr>" response.write " <tr> " $ b. A; I& w9 |response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" / F- S6 y" v0 Presponse.write " <br><br></div></td>" 3 |. D. ?0 q- Oresponse.write " </tr> </table></body></html>" end sub 1 \& s: M/ ]3 n: D%> 这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ ) ~: M* [: c, G- E" t用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. $ J. ~! `# A" Q& U<% dim username * y% V* h. E6 ]- I9 N0 U9 Zusername =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or 4 }( P, \0 F& M; I* ~Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 1 U$ i9 Z/ ^' \8 x0 o5 qInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then + t4 \; |* k/ l call error ( W+ ~3 F2 @9 v' \! k8 ?response.end end if sub Error() ) F/ H0 f- O% }- fresponse.write " <table align=center width=300 border=0 . @2 U0 r. ~) w K" X) O( u6 ^cellpadding=4 cellspacing=0 >" response.write " <tr > " . o f' G. T% y X0 N: R! w1 Vresponse.write " <td colspan=2 height=15> " # e! ?- b: b" a! cresponse.write " <div align=center>操作: 参数错 误!</div>" # q7 J/ f" E1 h' V! d! Mresponse.write " </td>" $ d4 s: s* k0 q! g6 k! Y$ xresponse.write " </tr>" ( `; q' j# {5 Fresponse.write " <tr> " 4 j. R8 m% j$ L Q- U0 wresponse.write " <td colspan=2 height=23> " 0 @+ U% m+ w, l+ Y* t G- E5 Dresponse.write " <div align=center><br><br>" . @& Z& Q5 T9 C$ Y' s2 ^response.write " 用户名中含有非法字符(“=”,“%”, 4 R% ?6 t$ S. w3 g) @“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" ; n* R- o' r. @; Qresponse.write " </tr> </table></body></html>" end sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 ! s6 Q8 P& k# T+ F D$ V$ F可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 5 r& N7 a4 J- V h- G L% \<% action=request("action") 5 [' e4 z& M- \" a V& O1 p* O5 ~select case action * i3 Z% y" h- r4 _case "search" call search() ; p" r/ w- v% U2 \case else call search() 6 U* h4 j6 \* x- Z% d5 v2 U8 nend select # Z6 b" ?8 R( a B8 f+ s0 Esub search () 这里是search的内容 end sub 7 f1 j; P6 f1 v' C4 d- x3 O; }%> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 6 T" Z- A$ u- t* \( D采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 5 h2 M4 c2 p: E! K9 y4 T* |5 i; @" V<% dim username - L4 P- f- {$ C) V& E5 X' p; ~username =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 / T6 V2 K |2 b+ ? A+ L我们在登入成功后写入 |6 O' X: g6 Y0 @( T3 E$ gsession("btadmin")=rsadmin("admin") ! r! e$ p/ @" {7 a1 M建立一个验证函数cookies.asp 内容如下 <% * [0 ~" H: D5 h6 \" u6 Eif session("btadmin")="" then response.redirect "admin.asp" L9 G# ?& {9 Y6 s, rend if ( Q% ?3 ~8 l; ^2 M%> & c4 Y2 J; P7 Y3 {' c; f在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp # u7 C" g6 y3 [我们在开头加： & i+ V/ ]/ ^& Q; B+ f/ b/ c<% : _9 `- \& |% w7 G: z+ P. m, vdim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) : S( _1 R2 a& n( H! U f* fsession("cntcode")=p %> $ w/ o0 |; j) [ w' U 插入验证代码的表格 ) V) Q( W2 a4 h6 ~" i<tr> <td valign=middle>请输入验证码</td> + O$ o' W( j6 c( e3 [% Q: ]<td valign=middle> , Q/ h a$ {# p. m$ |# G$ r! E+ C<INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> 最后验证程序： <% 4 s2 g" k7 w: x. O6 Hif request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then : Z- L2 I) k6 ] [; Xresponse.write " 请正确输入您的验证码。" response.end else 0 {1 Z/ E. h7 V! r%> 程序运行效果如图2： ; k+ o6 s5 G4 x/ s& z: R+ {3 F三：数据库安全 ; [+ d& `/ h3 Q7 `爆库的方法越来越多，我们来看下：如图3 - C" F' Z8 K8 H9 |, d 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 ( R8 ^% h9 W$ P/ }+ M; O# b% N3 v偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 9 Z d v8 X9 x; e9 N2 [5 `这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 - a$ M0 r( c; D l: Y 除了图片显示不正常外，没暴露数据库：） : n6 O! a9 _* _& ?9 |; g其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 ; O8 G. M5 A$ z# W9 Y自动换成%5cfourm.asp/多个/ / i' D4 ?+ h9 H( }# c/ |! ^8 a_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 ; I0 o2 n0 p) t* U' x& {2 q方法是 1 E1 g5 n$ A! I% C7 ]新建一个notdown表，字段为nodown, 数据类型为ole 如图4 4 z9 [1 e9 _% I/ K保存为mdb.mdb OK，我们写个nodown.asp 代码如下 * W9 P( D/ j/ P" n8 v \/ L: O% O; m。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 7 Q: X- R) B" }/ R提示添加记录成功。 OK，把数据库重新命名为mdb.asp g+ K9 ?/ F/ B Z直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 ( Z K8 |8 ]3 P0 D) H4 L丢失脚本关闭分隔符 0 ?/ h5 S- K' ]& U/bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 9 f4 C& B* x: U0 K, Z4 J! x+ ?用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） ) V5 O" B" C1 d4 x4 Q) I四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 ' w1 ?$ U9 }* a: YOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 3 Q& d- E: U. a; H0 Z$ h' f 1 \$ B& f W" h( ^