SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

- F% s& _4 O9 ~. F1 d) F

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 ' l0 G2 _2 W( n @& p: gcntid = Request("cntid") * U; S: \# j+ E$ U8 T1 _- {; e' R这样的语句就存在一个注入攻击，首先，没验证是否为整数 + @) S# A% V. j7 a1 \2 ~! L解决方法： 2 z# i2 \: G7 B. p6 d. ]<% dim cntid $ i. _; a" _7 b8 j7 P7 E" I3 qcntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then 8 A) m& F+ N9 w1 B, @0 ocall error response.end ! I: `7 s; \2 [9 Q" @' o4 }9 a/ ~end if % [9 W" U0 H/ @; C7 }sub Error() response.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" ! Y& S4 z' o1 v& f5 i8 L! Nresponse.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center> 6 q7 s% F; ^4 `3 B* H操作: 参数错误!</div>" response.write " </td>" 9 q* Q( d* Z/ N4 \9 yresponse.write " </tr>" response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 1 x/ J7 v3 C Y2 [* l g; Y+ mresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" 9 I! k) Z* O- r- v; F" C5 X- nresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub 2 B6 @0 X% ~ `" F%> 这是一个最基础的过滤，如果提交非法参数效果如图1： ! K/ v, h2 K7 ?. v7 ~7 h n$ \ 那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username h9 W! m, K0 U" b* c9 xusername =replace(request("username "),"","") * c1 a1 Y4 _1 |* }if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or - {; ]1 I0 ^8 K% b" wInstr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr / N& G& a7 k0 I(username,"#")>0 or Instr(username,"@")>0 then ' T5 p" f/ S- S. Q( s9 C $ D ~, k0 S: i$ {$ r$ }) Zcall error 1 D! Y4 H/ v8 v/ P/ _/ Y4 fresponse.end k# u' ^2 K7 F& }5 oend if sub Error() response.write " <table align=center width=300 border=0 + `+ J7 i8 V+ h, a9 \* Gcellpadding=4 cellspacing=0 >" 6 _7 ^. Q3 E7 M7 H7 ?( p" M0 ?response.write " <tr > " 9 H0 U* m7 J8 k; c; e) Hresponse.write " <td colspan=2 height=15> " 1 A! A$ j2 N2 a& C6 x4 i$ jresponse.write " <div align=center>操作: 参数错 % L _- A* \" {4 M9 I4 K7 Q误!</div>" response.write " </td>" response.write " </tr>" 7 r; ]% p: |7 L5 v" s7 R& Hresponse.write " <tr> " : Y$ h8 y/ U- `* V' T& Yresponse.write " <td colspan=2 height=23> " & X+ r7 `2 |, r: V! p) ~" M7 Gresponse.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub . g) F' _$ A( c F%> 4 G$ G' Q3 s6 Z& H) N利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 / w8 ^6 Y! h, z可是如果类似www.xx.com/list.asp? action = search , _6 i4 [" P* u& p; w5 s我们可以这样过滤 ) A+ R Z" B. |0 f' f<% action=request("action") select case action + b# r7 O# u: d+ xcase "search" call search() ( ?. E6 h) C' v1 Q9 b! y6 [/ A' Jcase else ; H* k* d: d ~call search() V* p5 P5 Y4 o& M+ v6 O6 gend select sub search () 这里是search的内容 end sub %> 3 q4 S6 P3 N+ G; ^9 G! k大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 . m! s8 z( P6 x采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username username =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） 7 x# k* K2 [) x' L% mCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 # Z0 x) q7 H o- J; s" C我们在登入成功后写入 8 g4 Z& V2 \6 T' F6 wsession("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 ) _2 L' s! J7 m, t' {( y<% % }8 P# o; A3 O P5 `8 ]4 Zif session("btadmin")="" then response.redirect "admin.asp" ) q, Z8 Z; V: Y0 N+ o: Oend if 4 b: X0 k! U% B9 E%> , ^' P: f4 X8 O 在每个管理员操作文件的开头加上 ( {3 k& l7 y( q1 e _' \<!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） ! E$ L. _+ C8 \9 r我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 ) K- T1 y* D/ y! O) [ K实现方法，假设登入为login.asp 我们在开头加： % O. K4 B# v9 h2 a* @( h<% , R$ l+ l$ K$ z6 j) [dim p randomize ‘对随机数生成器做初始化的动作 4 Y, U9 C7 W( D) Fp = Int((8999 * Rnd) + 1000) , n4 ]' o0 M$ `; F& Isession("cntcode")=p %> t) J" @4 C0 i& d8 O3 v 插入验证代码的表格 + M% p) d% `6 {6 s6 g; t9 B<tr> {& g- d5 l2 s3 P<td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> 1 @0 @: U/ o' _) ], `# R最后验证程序： $ j7 F6 s0 @) J2 h: v. _/ `<% # p: z8 N, h' w/ J4 t9 F1 V' Kif request("yanzhen")="" or trim(session("cntcode")) ' k0 E+ ^, B# H, c<>trim(replace(request("yanzhen"),"","")) then 4 F* I* X2 C9 g) N7 M( lresponse.write " 请正确输入您的验证码。" response.end else % f: q3 P" b4 B%> 6 t0 b t) s4 t程序运行效果如图2： ; d- r* N) q" R c% o三：数据库安全 爆库的方法越来越多，我们来看下：如图3 1 J2 A; Q$ ~1 c 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 / b _# [$ R) w6 O9 h& ~ ~, I偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp 8 b; t+ b" L9 f关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 + ~* D: T* g. Q1 t除了图片显示不正常外，没暴露数据库：） 1 |% L0 f$ [0 P$ z% [: {% O其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ : U, N R$ q( t* }2 B5 T* M2 f( X' D_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 ! a% l5 V$ B2 J3 M6 F; b找不到服务器，唯一的结果，更厉害：） % {) M1 p; f9 R# f- t0 w. l% b还有一种方法就是不让对方下载数据库 0 a$ R7 H% S3 Y Z" @方法是 + ]" H, N0 q2 j新建一个notdown表，字段为nodown, 数据类型为ole 如图4 % K& \/ |7 k0 B- ?' f0 w 保存为mdb.mdb 7 L) U+ m) Y" p+ W7 S a+ \4 eOK，我们写个nodown.asp # Y. ?! F! L9 U8 o# t代码如下 。。。（代码见杂志）。。。。。。。。。。。 ! N+ p/ E5 A9 j6 R+ B2 K+ @把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp % H! w$ K* V g( N5 S: m2 v提示添加记录成功。 : v) z! B: J0 L' \OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 / w' X- K/ X8 B( y5 t3 e4 FActive Server Pages 错误 ASP 0116 1 W$ k# G) [5 e6 g9 n9 Y: s丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 ' ]3 ^0 s9 v( g( N3 K% w5 m4 q+ sScript 块缺少脚本关闭标记(%>)。 : Y, Z! A2 I# {% z" c/ `用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） e: ?. C" o* p四：安全的后台登入 7 @2 O4 s3 m8 P。。。（代码见杂志）。。。。。。。。。。。 6 {8 u8 U4 l. v* R/ j" V OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。