- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0
我的地盘我做主
该用户从未签到
|
<>说到url编码,你或许会想起N年前的url编码漏洞。可惜我是"生不逢时"啊,我接触网络时,那个漏洞早就绝迹咯。
7 U6 t: Q, j- P# p3 t- C1 X( d. s( [3 H. o/ M
言归正传,URL 编码是什么东东呢?看看我从网上抄的定义:
* m& G" i% K9 ^6 {% o1 f- z! p+ R0 n/ t1 k! B
引用: </P>
* J4 F6 h2 T5 ?- durl编码是一种浏览器用来打包表单输入的格式。浏览器从表单中获取所有的name和其中的值 ,将它们以name/value参数编码(移去那些不能传送的字符, 将数据排行等等)作为URL的一部分或者分离地发给服务器。不管哪种情况, 在服务器端的表单输入格式样子象这样: ) G/ D) [1 [: R O
3 | x, q. b1 ?3 L
theName=Ichabod+Crane&gender=male&status=missing&headless=yes
7 _$ y4 t( D5 J; x. m0 F/ C: m& @2 L, o4 K6 p6 V8 p# N
URL编码遵循下列规则: 每对name/value由&符分开;每对来自表单的name/value由=符分开。如果用户没有输入值给这个name,那么这个name还是出现,只是无值。任何特殊的字符(就是那些不是简单的七位ASCII,如汉字)将以百分符%用十六进制编码,当然也包括象 =, &, 和 % 这些特殊的字符。
& B- |, i8 n8 L7 q) M* E5 w" ?' g( D/ N! P+ I
呵呵,明白了吧,其实url编码就是一个字符ascii码的十六进制。不过稍微有些变动,需要在前面加上"%"。比如"\",它的ascii码是92,92的十六进制是5c,所以"\"的url编码就是%5c。那么汉字的url编码呢?很简单,看例子:"胡"的ascii码是-17670,十六进制是BAFA,url编码是"%BA%FA"。呵呵,知道怎么转换的了吧。( f( P/ W* F6 X9 Q8 z9 Q0 O
# N, \& W1 x2 O. h1 lURL编码平时我们是用不到的,因为IE会自动将你输入到地址栏的非数字字母转换为url编码。所以对于浏览器来说http://blog.csdn.net/l%61ke2与http://blog.csdn.net/lake2是等效的(注意,第一个url我用%61替换了a)。呵呵,或许你已经想起了,有人提出数据库名字里带上"#"以防止被下载,因为IE遇到#就会忽略后面的字母。破解方法很简单——用url编码%23替换掉#。我本来企图利用url编码来躲过注射检查的,不过失败了,因为服务器端会将url编码转换成字符的。
/ S T8 B& x& r" r/ B3 @# x) Z
7 G1 _+ b& P( m- Z; a2 l8 m$ V" r等等,好像跑题了啊,呵呵,不好意思:)2 S" I6 S5 ] v8 {, V& Z
. u# f5 k7 T0 j' v. o现在SQL注射非常流行,所以就有人写了一些防注射的脚本。当然啦,思路不一样,效果大不同。各位看官请看下面的××SQL通用防注入asp版部分代码。- \1 S# ?6 i. S4 m/ P9 g, c
9 G) j; P+ \. y) W R+ eFy_Url=Request.ServerVariables("QUERY_STRING")
! @1 q+ M1 `5 I# A- r2 MFy_a=split(Fy_Url,"&")
( {; D/ a( I5 {$ u5 x2 D* h5 l( Xredim Fy_Cs(ubound(Fy_a))! W2 s% A: T0 K( A# T6 y+ `& ?1 v
On Error Resume Next4 a# ]; w* I S% d; e, n
for Fy_x=0 to ubound(Fy_a)
, k$ O1 O8 H4 OFy_Cs(Fy_x) = left(Fy_a(Fy_x),instr(Fy_a(Fy_x),"=")-1) h1 T" e5 n9 N- G; I
Next4 z% |8 `+ t1 l" D( n
For Fy_x=0 to ubound(Fy_Cs)- o, D* N5 D, d. s: }5 k7 N
If Fy_Cs(Fy_x)<>"" Then9 z: O6 Z0 p f9 W: e
If Instr(LCase(Request(Fy_Cs(Fy_x))),"and")<>0 then
7 s4 y# w# Q, p. GResponse.Write "出现错误!"
# W- G5 u' c& \7 f! @1 H: uResponse.End
( I4 r; @* D6 Q& u( _% V! S+ e ^End If! U5 Q4 r- U* p/ r) Z
End If
; Q8 ?: m; L8 h D7 nNext/ Y& Y8 i; d; v* ~- f: F8 m' j% U9 @
9 e- l% V6 n& K# E
0 m. P5 X7 W* B1 z0 E' h它的思路就是先获得提交的数据,以"&"为分界获得并处理name/value组,然后判断value里是否含有定义的关键字(这里为求简便,我只留下了"and"),有之,则为注射。
L1 n2 d' Y: u2 [+ b$ I
' ~/ o4 o; @$ G/ ?3 S- D+ Q乍一看去,value被检查了,似乎没有问题。呵呵,是的,value不会有问题,可是,name呢?
" s5 F3 f* b" y2 i# V) u' z- U$ a+ E( k$ D
它的name/value组值来自于Request.ServerVariables("QUERY_STRING"),呵呵,不好意思,这里出问题了。Request.ServerVariables("QUERY_STRING")是得到客户端提交的字符串,这里并不会自动转换url编码,哈哈,如果我们把name进行url编码再提交的话,呵呵,那就可以绕过检查了。比如参数是ph4nt0m=lake2 and lis0,此时程序能够检测到;如果提交%50h4nt0m=lake2 and lis0(对p进行url编码),程序就会去判断%50h4nt0m的值,而%50h4nt0m会被转换为ph4nt0m,所以%50h4nt0m值为空,于是就绕过了检测。
) w, ~' z) ?8 Z$ f% v, B
$ s! t# @% H$ U; o, a等等,为什么既然name不解码可以绕过检查而value就不能绕过呢?因为value的值取自Request(Fy_Cs(Fy_x)),这个服务器就会解码的。
4 E& l+ v' i# _) J4 `& [. i0 P( [; F) E4 W* v
程序怎么改进呢?只要能够得到客户端提交的数据是解码后的就可以了,把得到name的语句改为For Each SubmitName In Request.QueryString就可以了。
9 V; T4 W3 b5 F. q( g% @
Z. ? [6 ~1 c6 ^+ I/ \呵呵,谢谢阁下耐着性子看完我的文章^_^ |
zan
|