SQL注入攻击零距离

韩冰

SQL注入攻击零距离 7 a, [+ s ?$ }4 T3 ~

来源：http://www.17nc.com/

; u4 f$ ^: v& c! a6 A

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 0 @. d! ?2 s$ ]2 p一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： 5 ?; e+ P% }( `# I- g9 Q<% dim cntid + R4 f* w2 j6 V* m6 ecntid =replace(request("cntid "),"","") if (not isnumeric(cntid)) then , u+ c+ S1 W, K$ f. M" ~1 `, j! kcall error ; R+ [2 n/ Z f. r0 q) s- Hresponse.end 5 E/ f0 g% D- Jend if sub Error() , z' ]. F$ _+ Lresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" 5 o7 O2 n3 t. B+ x% J+ G+ sresponse.write " <tr > " " D& u" S1 @! V- }6 uresponse.write " <td colspan=2 height=15> " response.write " <div align=center> 操作: 参数错误!</div>" response.write " </td>" : Z7 q6 R" _# r9 w* Cresponse.write " </tr>" response.write " <tr> " % C% r! B3 p' Y8 H9 a! Hresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" * o; K) ^$ f2 K# zresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" 6 f* w. I6 }9 a0 J6 T: }end sub %> ( k+ L* v9 h. j2 H6 `8 ] ' Q+ R5 [$ Q4 |7 [0 p. e* ~这是一个最基础的过滤，如果提交非法参数效果如图1： 9 B+ I& Z* y G3 \ 0 Z7 Q& t( o4 s$ a3 }那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. <% dim username 4 b: ?' B: V5 \' susername =replace(request("username "),"","") ' ^* [& F. }" k; Fif Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or ( _' @! t' k7 S; \$ r; {Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or M8 V4 n8 a. q5 ZInstr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr (username,"#")>0 or Instr(username,"@")>0 then call error $ @1 J9 N) f% |$ U' \3 dresponse.end end if 3 u' i( m% B/ F; `2 r7 M( F1 \sub Error() 7 n. k. } f. L% uresponse.write " <table align=center width=300 border=0 , D/ [7 p |- Q6 ~cellpadding=4 cellspacing=0 >" response.write " <tr > " response.write " <td colspan=2 height=15> " response.write " <div align=center>操作: 参数错 8 _8 r4 @. j6 Z( ]8 ]误!</div>" / P/ c! Y& ~& T# {1 B+ ?7 ]response.write " </td>" ' I- N6 ]1 B' dresponse.write " </tr>" 8 M) a1 Z9 [6 D# j x* _response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" / A @- x! C2 q/ V1 tresponse.write " 用户名中含有非法字符(“=”,“%”, & }8 s3 H, e4 ~“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a & O: G% e. z( J) F0 [0 g3 f# M6 l3 lhref=javascriptnclick=history.go(-1)>返回</a>" response.write " <br><br></div></td>" # z- x5 [: |2 T& i0 d" q& fresponse.write " </tr> </table></body></html>" end sub %> 5 e" {& k/ s6 N7 f8 M5 o利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 3 [3 H- a$ ?5 h7 i7 ?- W, d可是如果类似www.xx.com/list.asp? action = search ) p. c+ @: i% f/ k4 Q# l" F7 {我们可以这样过滤 / D& U6 B. P( M E7 C<% action=request("action") select case action 6 \, t+ _ z" f# e5 Ccase "search" & k# p# B4 ?! \" K. H' n0 e u. Gcall search() : g" k3 K9 v+ T" u; ecase else call search() end select # ?6 N9 I* \6 E; q: Asub search () 这里是search的内容 / }* w) B/ _2 @end sub 0 h$ b4 }" A6 S% c%> 大家可以看到无论对错，都执行search。这样也可以预防SQL。 8 s; U1 v f: _) G, v, O6 r. I9 B* R二：密码安全 3 b: ^+ w/ |1 u+ k/ }采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 <% dim username % U" g/ E1 ]1 T: y2 Z5 a4 V; P# Lusername =md5(md5(replace(request("username "),"",""))) %> ) n! v0 x- S J3 F+ \; d* x* p- F这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 . u5 T7 Z. o# i$ M* w7 y4 r, ]我们在登入成功后写入 session("btadmin")=rsadmin("admin") v+ D" c/ g. n M' q$ q2 S1 e/ k建立一个验证函数cookies.asp 内容如下 . p. g0 ^' g0 ]9 R5 l1 Q<% if session("btadmin")="" then response.redirect "admin.asp" end if %> 4 v r2 G+ n2 |9 | 在每个管理员操作文件的开头加上 6 o+ U& ?) ]8 x<!--#include file="cookies.asp" --> , b, q. _* b3 ?这样就可以预防非法登陆了：） 我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 我们在开头加： <% dim p & \/ `5 R! }: ]0 G6 srandomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) session("cntcode")=p %> ; S3 g. }! z+ Q 插入验证代码的表格 " t5 _1 ?; R# X/ q6 v. w p<tr> 9 Z/ N( m0 {7 ` z8 ~8 M<td valign=middle>请输入验证码</td> <td valign=middle> <INPUT name=yanzhen type=text> 在左边框输入: <%=session("cntcode")%></td></tr> 最后验证程序： <% if request("yanzhen")="" or trim(session("cntcode")) <>trim(replace(request("yanzhen"),"","")) then $ Z. u3 i6 k3 d9 b! ?; E4 Aresponse.write " 请正确输入您的验证码。" ' C. U" `% h' m) `& J$ O" _* hresponse.end else , f" `7 R0 C' c' _%> 程序运行效果如图2： 三：数据库安全 6 L% P3 }. @" m( N( l Y爆库的方法越来越多，我们来看下：如图3 R4 q# V5 a: U8 W. D- c; k 5 K7 ]5 _$ }. P$ x F* b按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 3 d# I4 t% f8 ]; ], `偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 % n! h" V$ J! U: L3 G8 z( g , u" f/ k3 ?9 d; b9 t" X* f这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 " o! d( }7 t% x t: X9 B+ W我们看下他的运行效果。 除了图片显示不正常外，没暴露数据库：） 3 U. a( W! p7 `其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 $ `. {* p* o! N7 y8 \, X自动换成%5cfourm.asp/多个/ _blank>http://127.0.0.1%5cfourm.asp/?cntid=4 Q" u: g1 p \3 X4 a找不到服务器，唯一的结果，更厉害：） 还有一种方法就是不让对方下载数据库 方法是 # L0 t2 s( v/ I/ ^8 q9 l2 B6 q新建一个notdown表，字段为nodown, 数据类型为ole 如图4 + |; K- F' U( C/ ^4 w$ Q4 B 保存为mdb.mdb 0 E, f7 d( J0 w7 `8 k. [OK，我们写个nodown.asp $ n3 [6 `/ s+ w) `# R% K代码如下 _' v. |9 t2 _8 t# w; g- a2 \8 _。。。（代码见杂志）。。。。。。。。。。。 ( v2 ^% C# O* Q' |! e把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp $ d& D o% O, M* _; `提示添加记录成功。 / F( K4 W$ M$ M9 w' Y. B- l- QOK，把数据库重新命名为mdb.asp 直接在浏览器里输入数据库地址：提示 3 a H. B2 r# p5 O% kActive Server Pages 错误 ASP 0116 : d" c+ f X/ B9 ~2 o' X, ~丢失脚本关闭分隔符 , M( q$ z/ _4 M9 u, H/bbs/cntlovebbs.asp，行 44042 Script 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 6 }- K$ R7 j9 ?6 x5 x) e' IOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） 四：安全的后台登入 。。。（代码见杂志）。。。。。。。。。。。 . o. W* `$ V- ?/ i6 BOK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 0 I3 {) E8 N. P5 r2 P! c. T