SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 I+ ~$ W8 ?( U9 D* q& y一：基础篇 + ^# B7 N; e5 B6 I* K5 e \分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： ) E" F0 _& W$ R4 x# J9 X<% dim cntid cntid =replace(request("cntid "),"","") , \8 o6 q5 l. ]- ~2 q# kif (not isnumeric(cntid)) then & b9 f0 k. L5 ]1 {+ k) \4 a. K3 Jcall error response.end end if 5 ]/ h$ R" c3 v% _& Q' M Z. C* B) Asub Error() response.write " <table align=center width=300 border=0 7 z$ p1 S8 B3 `% u% B1 ]' F2 O' `cellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " # R, v& j9 A4 Tresponse.write " <div align=center> 0 [$ o) U: e/ V1 b操作: 参数错误!</div>" , d% H! k9 n/ Z L8 ?3 i: o0 Kresponse.write " </td>" $ k9 ~, h6 J5 }response.write " </tr>" response.write " <tr> " 2 o4 [0 D' W0 e+ D% ?5 }response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 8 y& F& O% C/ c w! Oresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" . O# A3 _3 u" \response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" end sub * [$ y$ L# Q ^( X; Y%> 这是一个最基础的过滤，如果提交非法参数效果如图1： # _3 l6 P7 E# z v7 V6 V8 [ - W. u& e! m8 u那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username username =replace(request("username "),"","") 3 F8 P' [$ p; a/ ^if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or * j' |8 X8 A, d q% nInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr - Z' L L9 O" y( ?; `) l4 }, _) c(username,"#")>0 or Instr(username,"@")>0 then : k( R O$ J6 o7 W# T ! q) v: d, R- D, k8 Z( ]call error 2 N v' C& V" T, g$ q$ I7 o Kresponse.end end if sub Error() response.write " <table align=center width=300 border=0 3 b/ {1 H1 Z/ L2 Wcellpadding=4 cellspacing=0 >" 4 M P, X/ u. h+ P# I5 Nresponse.write " <tr > " & F) s% v; O4 a( m# [response.write " <td colspan=2 height=15> " 1 u, x* d4 |6 Hresponse.write " <div align=center>操作: 参数错 . v* e4 g0 I- u* X6 }误!</div>" response.write " </td>" 7 h0 a- ]0 t( vresponse.write " </tr>" ! i8 R/ z& o. i* F6 i- wresponse.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" ' h- n' F- S- p; K: {response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" 6 h5 l. D! Y: F1 e4 ?6 K5 M! hresponse.write " <a 3 |8 n- A" M7 M( B3 d4 Z# Mhref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" response.write " </tr> </table></body></html>" ) k; c+ H6 l9 S2 t, v/ Oend sub %> ) M8 v+ _% D2 y4 n3 K利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： / [9 _* M0 X4 z只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 ' z8 L( I$ h- c9 ?" F, q/ O1 B; z可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 . G/ e9 V/ m0 L- R% Y<% action=request("action") 9 m2 w3 x* O. @) H; d/ pselect case action case "search" call search() + W% H& \ J7 M* h6 J; `case else 0 o$ t0 ?( @* H# Gcall search() 8 G! [, V F6 \" i) D2 {end select " L# \7 g2 A' T9 r4 u- Wsub search () , N3 X7 Y& {+ W! z4 D, u* \这里是search的内容 - ~1 i# e+ }7 bend sub %> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 , p$ @9 m1 {( k2 n& j }: B0 L二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 ! |8 {$ c/ y* m( b; p/ n& h2 b$ D<!-- #include file=" md5.asp" --> 这里是引入MD5函数 5 h0 Y$ D+ N7 y<% dim username username =md5(md5(replace(request("username "),"",""))) %> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） # {, _* v" m' k1 K8 k( GCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 ( N5 |9 ^- q9 U" O+ n, f我们在登入成功后写入 # ?0 \9 f- O7 g6 X, f1 `0 gsession("btadmin")=rsadmin("admin") # M8 X# z+ r/ ?+ d" n8 k" q$ T建立一个验证函数cookies.asp 2 e; s" e0 `& a# N8 @& {! T( G" [内容如下 L) ~ Q" V( q, v h" w' y<% 4 i$ r4 Q7 g5 J0 V, |( oif session("btadmin")="" then response.redirect "admin.asp" end if - {: ^) ?) M w5 [%> ) g& Y/ i3 P' a4 m. ] 在每个管理员操作文件的开头加上 * F1 z( x7 o! s/ o9 n' D! P# W<!--#include file="cookies.asp" --> & q0 `, O$ m, L) K, F F3 l4 D这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： <% dim p 6 O) A, V+ b0 r/ n" Trandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) " Y* P, s! a' zsession("cntcode")=p %> 插入验证代码的表格 <tr> <td valign=middle>请输入验证码</td> , B* t; N' i6 s6 W# U- A' e' j<td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> ~+ t/ N9 r& s - c0 h# ]; w. t' H1 D* P最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) 3 }3 O" t, Z. E7 F+ e<>trim(replace(request("yanzhen"),"","")) then 8 [$ z F N& n/ A; f1 R% qresponse.write " 请正确输入您的验证码。" response.end M2 W3 l: l) U8 Xelse %> ( T) I2 O! y, F2 ^9 |; Q程序运行效果如图2： ; D! G( P* e# R0 X; Z 7 E; w/ J9 J$ o7 h8 m三：数据库安全 * ~4 i0 `6 p9 d- x& H5 R8 J* M爆库的方法越来越多，我们来看下：如图3 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 这是一个数据库连接文件，大部分为conn.asp / D8 @0 K* d, X9 ]关键在与on error resume next出错了也执行下一句 * p9 n, z/ _/ J& E* h6 t我们看下他的运行效果。 " F! R3 I( c/ c( } 4 H# P# B7 |: P5 k 6 S* J& G( e8 B2 A! i( C除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 6 U, F: J; l( C9 }& T_blank>http://127.0.0.1/fourm.asp?cntid=4 6 F5 n, t- [$ a3 s# l8 j自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 D5 O! c. ^8 f- K( @" O3 C7 e7 s: U找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 / M! s' R7 ?3 R7 B0 o! I' p 9 i) U g5 d4 U8 T( C& D保存为mdb.mdb * _% y& g2 X: t% A) V2 WOK，我们写个nodown.asp 代码如下 ) {8 `; F1 Q: P. K+ ^- e/ z& _( ]4 R; ]。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 2 P M# F! g2 N& [3 Z6 G" g7 k提示添加记录成功。 ( A4 \( `2 Q8 S: w8 DOK，把数据库重新命名为mdb.asp 5 M8 q) e( o s* E& A j9 d直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 # d9 ]/ D% j2 K8 x3 z3 w* p' b) T丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 . F1 K' y' n/ [6 b用快车下载提示HTTP 500错误 OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） $ `4 \ A/ s$ S0 T9 q四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 9 x% H: r; H6 k$ Y# p ! }1 Q8 v5 ~6 I2 ?3 XOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 . \) Z2 d) a" |2 E: B8 `