SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 # T5 R* S8 q9 s8 s, i一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") % T3 n0 p2 `) Y+ q4 [这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid cntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then call error ; f7 H+ m) F1 gresponse.end end if & Z, V h% C2 y8 lsub Error() response.write " <table align=center width=300 border=0 ! b& J. u; R! _) n q- A* p8 n9 d( Hcellpadding=4 cellspacing=0 >" 9 i8 f3 F. O9 Z( o1 l/ zresponse.write " <tr > " response.write " <td colspan=2 height=15> " % m, h e+ M( }2 }5 y, a; Sresponse.write " <div align=center> 操作: 参数错误!</div>" , c' s/ v6 E2 w; i* {response.write " </td>" , a3 Q: H* N Q) `2 Dresponse.write " </tr>" response.write " <tr> " ( L8 S7 t$ z8 c3 Vresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 0 w' f9 }, z! H2 z1 v- I8 Sresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" 1 |: X l7 }4 ]6 S, r8 ^end sub %> * w, p5 Y5 H( C, e2 ^3 a1 ` - s8 l' i6 k. U. N# v! Z) H/ Q这是一个最基础的过滤，如果提交非法参数效果如图1： 7 i1 k \# p- {2 f- s: [$ u那么我们还需要注意什么？ 0 k$ F/ s9 z& ^6 [用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. 9 I/ m Z! L% r- q. W<% dim username 9 s( |( i5 `" }! {username =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or * O( i: a' D: T2 oInstr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr % l; ?; o8 e. Q2 [) H(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or 7 w+ t" H) x" D( @# d% FInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then ' _6 X9 z9 A; \) q! n, | call error 1 C; D- U: b5 _response.end . L R7 X* E) Dend if : W# Q* F% P! D9 ]6 Jsub Error() d+ {1 _- j% N, I2 d9 Uresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" s0 ^: |5 ^0 o" [% v' Eresponse.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 1 J( b) N+ b9 D* t3 s, W误!</div>" 8 W# y0 G. m6 k- o! R1 l" mresponse.write " </td>" 6 ?6 e0 _6 c# N2 Sresponse.write " </tr>" d6 d) J5 F- G: l& }: ]2 D1 w! Qresponse.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" % x# U: G5 }5 P0 M# p% @( ^response.write " <a : `/ {& U) f/ j2 f8 b3 p; Lhref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" 9 C; Y& s# t7 r9 Q- m( w" A. Mresponse.write " </tr> </table></body></html>" end sub ; N5 R! T, K, h! |: q7 p%> 5 ]2 @7 o, e# {! T' V5 b利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 , G0 E6 h/ U4 j( |; p可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 <% action=request("action") 1 P& d0 R1 E/ D" {- E7 J$ R% nselect case action case "search" call search() / B& k- J. y# e" h& j9 i1 Ucase else call search() end select ; N+ R0 D( n2 t: O0 L; x) s' ?sub search () ) _! U! c0 |/ {5 b; d8 J$ E这里是search的内容 {, S9 W) f- Z+ lend sub %> % j' }8 F/ Z8 Z( Z. J6 B7 @大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 + n( D* h, v( y+ l' e* d, t采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username username =md5(md5(replace(request("username "),"",""))) %> 1 U1 D5 O( D7 b6 ^. j这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） ; q( i/ g" R8 SCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 + {$ S* j0 p1 {0 ` J; }我们在登入成功后写入 / D' d& z# M/ T, `session("btadmin")=rsadmin("admin") 2 N% i2 [* y: A) \9 Z8 M建立一个验证函数cookies.asp . [( K) `, G5 g* }* T内容如下 <% ) `0 J; [/ c. E. {if session("btadmin")="" then 0 p3 r6 r ~/ w- Gresponse.redirect "admin.asp" end if %> 在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> : K. B- a7 f5 ]- }! ~3 R这样就可以预防非法登陆了：） * b; ~* }( A2 t5 a3 A, J3 H我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： 0 d2 p! F- o: V6 Y% P% d/ T4 o$ h! x<% 7 p0 r9 |9 w Y zdim p 2 z3 d4 F4 Z$ W2 M( w; Qrandomize ‘对随机数生成器做初始化的动作 1 ?/ ]0 p" h; [: R, Kp = Int((8999 * Rnd) + 1000) session("cntcode")=p %> ; G- g" k5 N4 r$ b' l, A ( Y- a, R1 v ]+ K3 P4 e- _) D插入验证代码的表格 * W; K" m# W& W" g<tr> <td valign=middle>请输入验证码</td> : a8 k, s T: p9 b: ~' q6 y2 H<td valign=middle> 2 k E6 p4 G; g% U% V0 E, ?<INPUT name=yanzhen type=text> % _: A9 w! i% x在左边框输入: <%=session("cntcode")%></td></tr> ) | r8 b% T+ k2 {' t, S最后验证程序： 5 T6 f/ C6 J: p<% 4 F. F9 G. _$ q7 h$ A. _if request("yanzhen")="" or trim(session("cntcode")) " O' Z0 [3 D* u: W/ p! V6 Z<>trim(replace(request("yanzhen"),"","")) then : m& d1 X" N9 l7 a/ e9 Iresponse.write " 请正确输入您的验证码。" ' c. |' n+ Y& G3 Dresponse.end else %> 程序运行效果如图2： 5 Z/ F8 k8 y9 I. r8 G8 M* p) K # t- A) `6 h' H, X4 h9 g三：数据库安全 爆库的方法越来越多，我们来看下：如图3 " Q. D: y2 o, }) }6 W/ R $ c2 w" W* G' z* \按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ & V% J; E4 I! U6 z9 G( V。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp % T' f: d: {5 T0 N& y- p& c关键在与on error resume next出错了也执行下一句 ) k2 x; p ?2 f+ P2 e8 j我们看下他的运行效果。 . k" Q" H1 p& p 2 j# Z. |& U/ m8 ]+ a0 m9 x9 Z3 U& V 6 Y& E* L, G% ]! u; i4 n: E除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 ' U2 t% ~ q x_blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 : e& I* o. U o; o$ u- W找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 : p1 Y5 a2 R2 o! }新建一个notdown表，字段为nodown, 数据类型为ole 如图4 4 N3 F+ V9 G9 S; x# W' c% W 8 O) o1 o9 q: U9 R- v; X9 V: C保存为mdb.mdb $ n3 _3 I6 e, T: b$ g1 L2 b$ oOK，我们写个nodown.asp 代码如下 L; {7 c0 c. h4 X。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp / D6 H$ G$ x3 n* l# R7 B" ]提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 ! L# d4 y$ Y2 XActive Server Pages 错误 ASP 0116 - P$ r8 u5 k! e7 \丢失脚本关闭分隔符 8 p6 J( i# Q; f7 ~/bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 5 \) H* M1 i5 S" ~用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） * J& m' Q1 a; ^7 B四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 " X; C& O# L; o+ D % \. P5 |/ @5 I* _" j/ h1 m