SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 2 x' H9 F5 ]4 n4 B8 Q7 T# I9 {分析下漏洞产生的原因，主要还是参数没完全过滤。 , M, \% D4 m) X/ u2 G) H7 J# @cntid = Request("cntid") 2 i( H* N% \: ^; u: w这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid $ [2 h: y4 h/ N. Z! Y( x8 [cntid =replace(request("cntid "),"","") 4 M/ H# Y- ]% _5 Pif (not isnumeric(cntid)) then call error ! @, t/ G; ^! [' `# b5 Vresponse.end end if sub Error() response.write " <table align=center width=300 border=0 8 m; ~8 y s/ @: Ncellpadding=4 cellspacing=0 >" & s4 {( H# P3 m& T% K. Wresponse.write " <tr > " 8 F8 `0 i' S# gresponse.write " <td colspan=2 height=15> " response.write " <div align=center> 操作: 参数错误!</div>" ; e5 f9 r6 j& gresponse.write " </td>" response.write " </tr>" ; G) P8 Z. \# P0 o' }+ s1 ]8 ]response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 5 I1 F1 H0 A, bresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub %> 这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. 0 r# ~( C4 [; D2 e& G8 E<% dim username 8 p. I+ c% n) A" g6 _6 K* Yusername =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr 4 l: ~% k c6 t0 N5 p(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 0 L2 x* [% V$ k K/ B+ i% p, V1 {9 sInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr 3 V) t: b, B3 A2 `* X7 Q(username,"#")>0 or Instr(username,"@")>0 then call error . n% a) o+ |) w1 k4 E8 M; aresponse.end 2 G3 U& q+ H. U% k& ?" R3 Xend if / D7 d- H2 o" r5 [. `3 t" g* {% Hsub Error() + W2 ]& c+ X- U7 eresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" response.write " <tr > " 2 M9 ^! \; P/ F/ j6 aresponse.write " <td colspan=2 height=15> " 1 T- ]* l" d' K* q. v2 z. Eresponse.write " <div align=center>操作: 参数错 & w' V& M0 {' U8 N( b误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " ( _! p7 p( A8 x g- K7 Jresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" * I7 ~5 q# Y6 Xresponse.write " 用户名中含有非法字符(“=”,“%”, 3 R5 G$ d1 S* W+ i; {( z4 s& W0 g$ i“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" * f2 z* B/ r; u% @" J$ Z/ Hresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" % b0 w& x6 I4 b- Presponse.write " <br><br></div></td>" * N t, g& L/ c! Y9 ?, Presponse.write " </tr> </table></body></html>" 9 e) Z6 w0 c8 T$ hend sub 8 Y9 v8 L6 L9 ?* D& P%> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 <% action=request("action") * w+ A: N2 i8 ]select case action 4 |8 }8 D* m3 wcase "search" call search() 0 f: K8 E7 E% u$ z& ucase else call search() ) H% m& n* F1 qend select 1 T$ z3 D+ d8 o- y, h fsub search () 这里是search的内容 & A/ }& d# M; w9 D; d9 q* Y: [' B8 Zend sub %> ! A# C m q3 R* J- w3 h) D大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username username =md5(md5(replace(request("username "),"",""))) " v4 x5 S4 `3 Y/ y. {: _* G: x' F%> 7 |& g1 V/ d5 m# r0 D7 F, }+ t: b这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 session("btadmin")=rsadmin("admin") + l* P0 r' n$ \ F7 k- a建立一个验证函数cookies.asp 内容如下 7 d/ G8 k' s: |- F# ^5 }2 w+ R* W7 ]<% if session("btadmin")="" then response.redirect "admin.asp" end if , U$ X7 B2 H: z6 F! |%> 9 B4 Y; w3 K# A6 y) u 在每个管理员操作文件的开头加上 - [: Q% T1 u8 O6 x2 k6 @<!--#include file="cookies.asp" --> . }$ @8 N0 ~* `& V; b5 q4 c4 X% v这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 ! O4 K& \! _/ Q7 I$ E% I+ B( s实现方法，假设登入为login.asp 我们在开头加： 2 V1 X$ r- _9 a<% # n; b( W3 s% u8 E, ndim p randomize ‘对随机数生成器做初始化的动作 6 N4 j! I$ z% g1 wp = Int((8999 * Rnd) + 1000) " x: v' n' c' ~$ f8 ?: u! ssession("cntcode")=p %> ! G m" {& u- M# Z0 c J 2 B/ c/ O2 b3 W- ?插入验证代码的表格 <tr> <td valign=middle>请输入验证码</td> + z7 r' s- }/ } I7 z% S<td valign=middle> / O/ X v' t2 e2 y: ^<INPUT name=yanzhen type=text> 3 M8 s9 T1 G- f; z在左边框输入: <%=session("cntcode")%></td></tr> 9 l! Q+ s- a4 T {; s3 h; {0 H 最后验证程序： 0 d2 \% L, q' R" q, { K$ H" G<% ( u; X# }4 _* p6 n( _0 i/ T( Cif request("yanzhen")="" or trim(session("cntcode")) " t" d9 `: l; e9 @8 q<>trim(replace(request("yanzhen"),"","")) then 0 ?1 B& r7 }6 F" b* {: r# x0 hresponse.write " 请正确输入您的验证码。" ( p' V5 h7 E- v* D7 O; Presponse.end / e# G) r% y0 C3 M4 Belse 0 n. O: z: F! r& G%> 程序运行效果如图2： % h J% u* [% P 三：数据库安全 ' M5 z' R6 I8 y [4 n% s& H. {7 K5 }爆库的方法越来越多，我们来看下：如图3 - v3 O& O" f2 ^. \2 Z5 M5 ]4 `# e 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ " O! ~- D, P/ ]。。。（代码见杂志）。。。。。。。。。。。 ( `4 x4 C! A/ r6 r. Z) u 这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 5 y. u" k7 I2 c5 D6 r - _+ z' z8 D+ ]$ i0 K8 a除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 & E/ C' n5 d: [$ J' M' x2 x自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 & v! H( Q) v& {: ^, L7 Z- n找不到服务器，唯一的结果，更厉害：） % O, j* ~8 G8 t' V$ S2 w1 e7 a还有一种方法就是不让对方下载数据库 方法是 6 W' M% t" I5 _1 T新建一个notdown表，字段为nodown, 数据类型为ole 如图4 . S* X) Q8 [- S& P( s: d v3 k3 q4 z保存为mdb.mdb OK，我们写个nodown.asp 代码如下 。。。（代码见杂志）。。。。。。。。。。。 ) w# Y) m, G' I; p# e. l% E把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp # n0 B5 z5 i) L) D. A3 P; _! P9 P提示添加记录成功。 6 E0 N2 s4 `! COK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 / P6 K5 e! l }Active Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 3 T- o6 F+ P9 Q' L q4 K3 kScript 块缺少脚本关闭标记(%>)。 6 r* c' Z; p, k1 O用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 - a8 p0 k2 X+ k* l8 ^1 j6 j OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 ( f; J3 q4 Z' Y. u