SQL注入攻击零距离

韩冰

来源：http://www.17nc.com/

& G- b1 v/ c% C8 ]/ A6 o

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") ) b% o2 y/ S9 W* m8 y& R6 G) V这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <% dim cntid / O# Q% ]$ d; g9 f( b6 i( icntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then * c4 m, J1 r: @call error 3 K( T7 ~4 d* D: m( R% D! Rresponse.end end if x. u1 s; R! N1 e! qsub Error() response.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" * D6 b- i+ Z6 `0 _: Bresponse.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center> ' \3 j) a) c& D9 F: T操作: 参数错误!</div>" response.write " </td>" / v I/ ~2 @ ^3 L3 }# eresponse.write " </tr>" response.write " <tr> " 7 J; o5 Q; A8 d- L( E, H+ Bresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ) p( _: N4 F' d( I+ _response.write " <br><br></div></td>" 5 u4 X/ h9 c2 @5 X* kresponse.write " </tr> </table></body></html>" * s& o1 H" v7 I0 r! G/ x1 Y9 nend sub & j* f9 f; ^$ u6 R- [1 |6 W( D%> / }# I, o3 G% B4 i+ ]这是一个最基础的过滤，如果提交非法参数效果如图1： 6 m& Q1 `7 {) Z' {2 s! X/ T( Z那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username username =replace(request("username "),"","") 9 A8 ^4 `5 K i) M* Nif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr 8 T, S; w( X3 l3 ^. K$ X Z8 g(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr ( O; G8 g! v3 l0 V4 Z3 `! q(username,"#")>0 or Instr(username,"@")>0 then 3 f) c, ~; K% U5 D$ n ( U/ P5 |0 y8 B- F/ \; H3 o5 B- Lcall error : l6 h# C8 C9 [/ A/ D3 ~5 z* u4 G Qresponse.end , \' `/ L4 M& Y. E- x( q' ^end if ^) `0 q5 x7 ^- W/ R5 ?sub Error() ) |1 e3 d$ g% q: i. P( k9 Yresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" ' ]+ X% [# c" p, Q3 \8 Yresponse.write " <tr > " response.write " <td colspan=2 height=15> " ; h6 M% q2 E8 b7 B- ^response.write " <div align=center>操作: 参数错 误!</div>" . ]3 l4 a; y% H% Fresponse.write " </td>" response.write " </tr>" ; c7 D+ s0 L% h" Z4 @# Qresponse.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, 4 @ Z/ B9 D0 a; L" R“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" : o8 a; b5 d6 L- eresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" 1 j( K. f: Y0 o4 eresponse.write " <br><br></div></td>" ( B0 U' e! e3 p$ t$ ?' B" S/ p* Nresponse.write " </tr> </table></body></html>" end sub %> 9 ~: m& P2 L7 B) G/ R( l5 x7 z利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 7 {5 q" a. H4 n( g: b1 t6 }只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 , x: D, ?) y5 t. ~: w/ f6 v6 x可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 <% action=request("action") select case action case "search" ! G- W% ?( c, |: w9 vcall search() case else + i2 M. M5 j& {9 s& K4 N+ R' \; N0 K6 Dcall search() * G7 W$ n# b1 _. \6 ^* send select sub search () 这里是search的内容 4 O8 D- k; R. o9 p3 o$ L7 f( z$ X( t/ lend sub %> ; j/ u% Y1 {2 O R' m- E' [8 Y大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 / F$ P: Z4 F" ^/ O& N2 }( d0 u<!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username & k/ U& `$ C8 ousername =md5(md5(replace(request("username "),"",""))) %> - f6 G& G A7 J% d, I _4 s这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 9 F- H" o ^5 J( z我们在登入成功后写入 session("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 : g! \' _6 t; k! H* j1 i1 J<% ( x- S5 w# S4 n# c+ L! A6 w8 fif session("btadmin")="" then response.redirect "admin.asp" end if . ?; |& B% j8 }+ S6 k%> 9 Z3 D! ^3 o" ]/ Y& N 8 P: |5 j9 Q4 W在每个管理员操作文件的开头加上 <!--#include file="cookies.asp" --> # c9 r: H% o3 z( t这样就可以预防非法登陆了：） 6 ]3 s+ W+ G7 @/ v+ b我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 6 W$ l- j" f) i4 a9 h实现方法，假设登入为login.asp 我们在开头加： <% dim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) 1 K, z3 q- S0 l/ D& O0 Osession("cntcode")=p %> % T- o2 }5 u5 W. H0 ]7 U 插入验证代码的表格 <tr> - l& ^( ?2 [. }' ~# E/ I<td valign=middle>请输入验证码</td> 9 m" p) J' O' _2 ~<td valign=middle> <INPUT name=yanzhen type=text> $ f" \1 w8 b7 i9 a" E5 S在左边框输入: <%=session("cntcode")%></td></tr> $ t6 R4 \( B( O$ B * [" {) x) ?& {! a最后验证程序： <% $ U# f T; |7 U2 Z Fif request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then 2 b: u$ l$ I4 n( o: g, rresponse.write " 请正确输入您的验证码。" response.end else / Q* ]1 D O9 P%> 程序运行效果如图2： . l# Q! Q' t9 W6 d' ]1 D 三：数据库安全 3 l. x9 ~9 ]/ x爆库的方法越来越多，我们来看下：如图3 3 d Y; E& X$ I6 J0 W- s& M9 z按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 & R4 r k; ^( g$ u偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 1 |4 S, j" \ p6 o P k / J- H& b( y7 `: p& n这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 5 E8 J) [: P/ W" ]( c( |8 s# E% R8 m我们看下他的运行效果。 : j/ L* H; U* @ : `/ |+ ~4 w! Z0 v3 M2 |8 X0 h( }除了图片显示不正常外，没暴露数据库：） ! K* u, A! j9 N6 p4 j其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 8 J! F" Q+ g* U, f_blank>http://127.0.0.1/fourm.asp?cntid=4 ( M h9 r; c* i+ n6 {* F L* ]& L2 K自动换成%5cfourm.asp/多个/ 4 o8 r4 r8 a4 q4 Z% M7 \( M! X_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 $ @+ P* p! I1 [( Z; F4 e+ l找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 # F K) u1 [) D$ Z方法是 $ F h; C. \$ h. E! y2 X新建一个notdown表，字段为nodown, 数据类型为ole 如图4 保存为mdb.mdb 5 @$ z$ E: d; [& s ]# s1 YOK，我们写个nodown.asp . W) B" }' n& L# A- G& W& O7 i代码如下 。。。（代码见杂志）。。。。。。。。。。。 把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp 提示添加记录成功。 OK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 + [0 h, S4 h. _% mActive Server Pages 错误 ASP 0116 丢失脚本关闭分隔符 /bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 " Z* ~' ?0 X: t( n7 _) w用快车下载提示HTTP 500错误 3 b: }$ q" S3 {; W0 s; ]5 {OK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 3 |* B# s1 q% ]. @; h% S四：安全的后台登入 : L3 K5 Q- ?! e。。。（代码见杂志）。。。。。。。。。。。 0 G. r+ T" u! K, ^. I OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。