SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

6 w8 }% x& ~( V' w! d

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 ! d0 ?( w0 Y- h& Y6 b% C9 Y一：基础篇 9 _* y' F" `$ E6 J! N H分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid cntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then call error response.end # i9 c8 |7 [0 y( }* l$ F; }end if , m) V9 O# ~& G' V! Dsub Error() : c2 \2 X$ x' E! Z6 L2 a- z0 m) ~response.write " <table align=center width=300 border=0 % t- z6 O, H8 v. Ucellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center> 7 ]* t) C4 N& n; O操作: 参数错误!</div>" 8 E/ z% F! z, |/ w6 _# uresponse.write " </td>" + D. O) U: [3 g& n% @) |response.write " </tr>" ) p1 Z; T/ w1 Z( V' b7 u8 ?9 ^response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" 0 T$ n1 _6 Q! k/ V$ Lresponse.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" 2 @: p$ G. a0 D7 g$ V8 j- ~% Zresponse.write " </tr> </table></body></html>" 1 i; t; r0 C3 `# Lend sub %> 8 Z8 ?* g# z% a5 Q5 S, K: \% Q b6 w) k- q r" n4 D4 t这是一个最基础的过滤，如果提交非法参数效果如图1： 4 a U3 Q# t" Z/ q2 w ; Q, O+ a3 U/ \- j , `, H% n" j7 q$ T# r那么我们还需要注意什么？ / r6 ]' N' C1 _7 T m用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username / S" G2 M# ^& o% @( \ B* H' Uusername =replace(request("username "),"","") 9 { m6 j7 i, M8 X9 x/ Q- b! Y: xif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or 8 t+ S! }- y) @6 Y9 a1 }Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr " M& K2 a2 f3 E* C(username,"#")>0 or Instr(username,"@")>0 then & h8 \6 T) g/ |3 J+ Y - U7 Z8 w; k6 `/ Gcall error 3 L# r" u2 P+ ^$ S4 N1 u9 f5 D) Iresponse.end end if sub Error() , w; i% w7 s. p0 g0 ?% Qresponse.write " <table align=center width=300 border=0 5 H j, z% ?; t qcellpadding=4 cellspacing=0 >" ( k9 R- P6 f* v, N) j" Gresponse.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 误!</div>" response.write " </td>" response.write " </tr>" response.write " <tr> " ! t8 ~/ E0 N: {response.write " <td colspan=2 height=23> " . [4 V5 J1 A9 e* G' Jresponse.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, “?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" ; D! Q! u3 ]2 q: Lresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ( @9 a- m/ t* mresponse.write " <br><br></div></td>" / Q$ @6 r: T9 F2 T# zresponse.write " </tr> </table></body></html>" 3 i9 x0 _. y7 Q k+ s5 ]end sub %> 2 N1 T: [4 _' A& x利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 . M& ^& ~, \ F1 y; C6 Z可是如果类似www.xx.com/list.asp? action = search 0 y7 z, n$ y5 ^* n$ [我们可以这样过滤 " i( Z' ?0 T/ U7 `<% action=request("action") select case action case "search" call search() 1 x8 t( N' O1 I, f; {case else call search() 1 { g. Y X% M. W0 S; T" rend select " P+ `6 n' {3 q9 Q7 Z3 csub search () 这里是search的内容 9 X0 [) \) `. t( O7 g7 |end sub %> & j* Z+ ^' r- ?; F% @7 B大家可以看到无论对错，都执行search。这样也可以预防SQL。 : B; t( D8 C4 t# @& T二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 * h+ M# D6 M: Y% U<% dim username username =md5(md5(replace(request("username "),"",""))) 2 q0 r" `: G) s/ ^" r%> 这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） ) j( f4 Z+ Y" o( ], U; o5 B) z7 zCOOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 2 b' m* q+ u0 h我们在登入成功后写入 session("btadmin")=rsadmin("admin") 1 ?% |+ s; [+ J1 K$ D建立一个验证函数cookies.asp $ j- b$ Q5 r6 x1 j: }8 O内容如下 <% 0 P. w: w; d- y" a$ | j$ Fif session("btadmin")="" then 5 N I0 s; e C1 v2 {response.redirect "admin.asp" end if $ D, h2 p& V/ w$ s%> 在每个管理员操作文件的开头加上 # h. j4 \& o7 T3 N% t' p<!--#include file="cookies.asp" --> 8 P+ Z, i3 u1 O& Y( {9 v; a这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp ! }( l3 H+ _9 h9 A- Z我们在开头加： <% dim p 9 O+ p& p3 H, i5 ~' F7 u1 B, i+ I: hrandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) : o3 U( v9 w" e! s. N4 O: i$ H* Usession("cntcode")=p %> 插入验证代码的表格 <tr> 6 d9 p. {6 r% t, h4 F- B, ]<td valign=middle>请输入验证码</td> ( X/ k @6 Y. Q% e<td valign=middle> <INPUT name=yanzhen type=text> ; W5 o% [; y+ J% M" f/ U在左边框输入: <%=session("cntcode")%></td></tr> % S. I6 U$ i& j$ M* ` 5 ?: T, l6 f n7 A最后验证程序： * v7 y7 x- I' T) Z% n<% 5 z( S4 ] B$ C3 a$ u: mif request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then & [5 b9 q; m; J, Yresponse.write " 请正确输入您的验证码。" response.end , P" r; |. h9 m$ z, {else %> 6 c, z# c, @# f, l- N7 l; }程序运行效果如图2： 三：数据库安全 8 t$ _: ^% e, v5 P% a爆库的方法越来越多，我们来看下：如图3 ; A( X2 ~, Y7 X# H6 F" p/ Q按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 ! I) K# y: G2 i3 C! [" j偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 ) w9 @( r' ?2 M, C& e这是一个数据库连接文件，大部分为conn.asp - U. A# E X4 i5 P, s4 C: D关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 # h% Y" q# B t2 q/ ` , ?% ~: ~/ _8 s7 A7 L' I$ c 除了图片显示不正常外，没暴露数据库：） + G' q# A, G& _% V- b其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ 9 I- ]8 ^* B$ o: g- R_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 & s* C7 M* h( [方法是 " l$ w U* H; [, E1 X新建一个notdown表，字段为nodown, 数据类型为ole 如图4 5 C3 P& A& n5 y$ J3 l) J! o 9 J. D& M1 q" h6 ~ p保存为mdb.mdb + N; {- s5 ^4 v% iOK，我们写个nodown.asp 代码如下 ( I9 F9 X+ @( o! ]。。。（代码见杂志）。。。。。。。。。。。 7 X1 s8 q, V) S; t B: w把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 OK，把数据库重新命名为mdb.asp ! D2 h0 x$ j' Y- D7 f直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 , K w6 o% B W( h/ Z% w* U丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 $ L( x0 e" y" i; v" ]' y: TOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） . N/ C: p+ z/ _+ U0 h四：安全的后台登入 # [8 U4 r( v$ u( b; ^: c' ^。。。（代码见杂志）。。。。。。。。。。。 8 @+ |/ T( R4 cOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。