SQL注入攻击零距离

韩冰

SQL注入攻击零距离

来源：http://www.17nc.com/

+ C: \# ]2 r4 {( a/ o7 p) t2 w

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 $ @0 e0 T: n) ~9 t! N解决方法： 2 f0 k6 y5 ?) O) L* X<% dim cntid 4 R) V" i7 P* O& ucntid =replace(request("cntid "),"","") ! J, B& M8 s2 |% U5 S/ L- _if (not isnumeric(cntid)) then call error ; ~, M" ~5 x6 W$ L0 |& q7 Kresponse.end 6 B( H$ I7 R J! I% _; |1 K2 [- Iend if 7 \1 u4 b3 O9 ?; D+ a0 c) `sub Error() , a1 l2 e3 a: u9 `. d" mresponse.write " <table align=center width=300 border=0 cellpadding=4 cellspacing=0 >" - i& H6 r* C& C% a4 L7 K( mresponse.write " <tr > " 3 `- A* m B$ yresponse.write " <td colspan=2 height=15> " ! @2 K3 z, l# d( ~8 Bresponse.write " <div align=center> 2 m# |( a5 x9 _ Z3 d* U7 V& C操作: 参数错误!</div>" 6 W/ L: A5 n0 z$ c kresponse.write " </td>" # x7 r; b% y+ @" Xresponse.write " </tr>" response.write " <tr> " 4 e. A+ A4 g$ z/ |2 t% d1 eresponse.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 参数错误!!!非法探测已经被记录 <br><br>" % }+ r$ [2 O+ t- S6 j- T* lresponse.write " <a href=javascriptnclick=history.go(-1)>返回</a>" ( U0 H8 }3 O+ v0 n0 y, S6 S# Fresponse.write " <br><br></div></td>" response.write " </tr> </table></body></html>" * T$ C2 B& Z$ {7 s$ @, ^end sub . `6 I3 n! A7 s%> 这是一个最基础的过滤，如果提交非法参数效果如图1： 那么我们还需要注意什么？ 用户名的注册，必须过滤掉一些特殊符号，继续刚才的话题，我们假设是username. * E: _. o) q/ S, B: V7 h<% dim username S8 D' g- B% p( E! pusername =replace(request("username "),"","") if Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"")>0 or Instr(username,",")>0 or Instr (username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username,"?")>0 or Instr(username,">")>0 or Instr(username,"<")>0 or Instr(username,"$")>0 or Instr 1 h$ G. ^2 }6 a% L(username,"#")>0 or Instr(username,"@")>0 then . M- Y% Q8 T( X. r; ]& I call error response.end end if sub Error() 3 V0 `% G+ H. ~/ Nresponse.write " <table align=center width=300 border=0 # L$ ?6 J) E/ `) p$ Z7 gcellpadding=4 cellspacing=0 >" response.write " <tr > " + b$ q2 G @6 X: ]# q6 \response.write " <td colspan=2 height=15> " ) y% E, A$ N' k0 kresponse.write " <div align=center>操作: 参数错 4 _3 o6 j4 G$ x/ e误!</div>" 7 n# Z4 w9 y; g" |9 kresponse.write " </td>" 0 s q$ m$ p6 Sresponse.write " </tr>" , P$ \8 g, w" |. E) M8 v4 [* {response.write " <tr> " response.write " <td colspan=2 height=23> " response.write " <div align=center><br><br>" response.write " 用户名中含有非法字符(“=”,“%”, ( C/ d% [7 l# G2 E2 E- Z/ f“?”,“&”,“;”,“,”,“”,”?”,“>”,“<”,“$”,“#”,“@”) <br><br>" response.write " <a href=javascriptnclick=history.go(-1)>返回</a>" # s& ~' p* m/ h9 Yresponse.write " <br><br></div></td>" " U1 k, j& K- d( W6 V1 iresponse.write " </tr> </table></body></html>" end sub %> 利用这个原理，我们还能过滤一些可能存在cookies跨站脚本的地方： 只要过滤cookie，java这样的字眼，方法同上。需要注意的事，类似与用户登陆的地方，用户名一定要username =replace(request("username "),"","")，意思就是把’过滤成”，这样做的目的就是预防’ or ‘’=’这样的入侵。 可是如果类似www.xx.com/list.asp? action = search 我们可以这样过滤 <% action=request("action") ( q; ~8 {2 y2 h$ W0 A [. N, cselect case action . u; B5 ~6 ?; b* ncase "search" . _! v7 p3 G' z+ t" |8 b5 ocall search() case else call search() ( C1 c1 X1 y M, z* B j' p) `end select sub search () / v% K" n9 f3 i' }1 _3 h这里是search的内容 / Y% }5 s% a* b% g# M9 Pend sub %> 1 o: p5 D" z; c* K% K& m: t Z大家可以看到无论对错，都执行search。这样也可以预防SQL。 二：密码安全 ! I" _* O' y! U- y采用不可逆加密是必须的选择，防止别人探测到密码后暴力破解，MD5用艿氖迪址浅＜虻ィ?姹闳フ腋鯩D5函数体，很多源代码都 带。 <!-- #include file=" md5.asp" --> 这里是引入MD5函数 ! ?' w1 h7 d4 v/ t. ?+ j0 X+ o5 F<% dim username username =md5(md5(replace(request("username "),"",""))) ; M) \! b5 }( v%> - Y- o: \& X* l) s. `8 E; f8 j1 j这里就实现了2次MD5加密，一般2-3次就足够了，暴力破解比较困难：） COOKIES欺骗问题很严重，所以一般后台管理员一定要session验证。实现方法 我们在登入成功后写入 9 x1 |* \' c# C" ^' D0 M) esession("btadmin")=rsadmin("admin") 建立一个验证函数cookies.asp 内容如下 9 Z3 l) W7 C `9 c7 x+ E<% 5 F: M, `6 V1 U7 s6 R U6 cif session("btadmin")="" then response.redirect "admin.asp" end if %> * p* \! p( \+ v, y4 f9 n 在每个管理员操作文件的开头加上 9 T6 Z! D8 B$ u2 r/ q<!--#include file="cookies.asp" --> 这样就可以预防非法登陆了：） 0 x5 C& k# ~; U1 E3 v6 D我们经常看到验证码这样的东西，这样做是为了预防暴力破解。 实现方法，假设登入为login.asp 4 \' i& {: ?) b5 ?# d我们在开头加： <% dim p randomize ‘对随机数生成器做初始化的动作 p = Int((8999 * Rnd) + 1000) - t( ?, r @8 W1 A" x9 c% P2 q) M5 Gsession("cntcode")=p %> ; Y G6 s4 q) f% P+ x) B! w插入验证代码的表格 1 t' @4 a+ ]# a4 Q6 O* f<tr> <td valign=middle>请输入验证码</td> <td valign=middle> 5 h0 V1 x/ i+ @<INPUT name=yanzhen type=text> : K; \0 t" ~6 f( p% a在左边框输入: <%=session("cntcode")%></td></tr> * {) F6 c, r0 s! W9 x * F: w s r, n+ W, i# L) b/ M最后验证程序： 4 ~9 w1 O- l$ Y3 S, G<% / X$ _! _' }% `7 w7 H1 [if request("yanzhen")="" or trim(session("cntcode")) x, z, X/ e+ g7 S( I; R9 K<>trim(replace(request("yanzhen"),"","")) then . @$ _. @; S5 u5 {3 t& Fresponse.write " 请正确输入您的验证码。" * l8 V/ K |# n2 yresponse.end 2 S+ f/ d( \' Jelse %> ' \ k* }( l4 D' Z程序运行效果如图2： 3 ]( J8 B. m9 H# P, p& E ( G8 ~/ Y, _7 D/ ^, }/ A2 r. _三：数据库安全 爆库的方法越来越多，我们来看下：如图3 L s% I1 s: D, X3 L 按X档案以前文章一位大侠说的，将/替换为 %5c，确实很多网站都存在这样的漏洞。大家可以清楚的看到数据库地址。 偶什么方法可以预防呢？ 。。。（代码见杂志）。。。。。。。。。。。 , a, C: Z5 i+ @" C. C 4 I1 O3 F3 e# i+ C6 I ~1 B# _这是一个数据库连接文件，大部分为conn.asp 关键在与on error resume next出错了也执行下一句 我们看下他的运行效果。 0 L. X3 S4 A0 Q除了图片显示不正常外，没暴露数据库：） 其实浪心建议用WIN2003做服务器，当你用%5c 来替换的时候 _blank>http://127.0.0.1/fourm.asp?cntid=4 自动换成%5cfourm.asp/多个/ , D) O# B+ | H/ x. C3 N_blank>http://127.0.0.1%5cfourm.asp/?cntid=4 7 Z5 v, A b5 ]* \找不到服务器，唯一的结果，更厉害：） ( q' T0 ?& M; g4 y+ l, c3 V$ s3 L还有一种方法就是不让对方下载数据库 . ^5 k0 t( F0 [ w, g3 ]- l6 B方法是 新建一个notdown表，字段为nodown, 数据类型为ole 如图4 # g: F% T, r* D2 D8 A! j) r4 { 2 V' N3 k% M$ }/ B$ o5 e8 Y保存为mdb.mdb OK，我们写个nodown.asp 代码如下 & S* @1 |3 x: X- N' C。。。（代码见杂志）。。。。。。。。。。。 6 j9 t; F2 P |把他同数据库一同上传到你的空间，或者本地做个IIS，运行nodown.asp , O. E' P0 Y1 Z9 x1 H5 F提示添加记录成功。 OK，把数据库重新命名为mdb.asp 2 g6 F' b; J0 G V1 Y直接在浏览器里输入数据库地址：提示 Active Server Pages 错误 ASP 0116 9 Z" V* c5 s8 _丢失脚本关闭分隔符 - [& c& e3 _/ I/bbs/cntlovebbs.asp，行 44042 $ h! i0 N% r! T: rScript 块缺少脚本关闭标记(%>)。 用快车下载提示HTTP 500错误 * S$ V7 H( b/ U: Y+ m+ bOK到这里数据库安全也过去了：）下面说下浪心新的思维：）没任何技术难度，会VB的都会写：） U0 w* E8 Y1 p i2 j$ P& @四：安全的后台登入 , v8 q) [5 F4 D, V8 D。。。（代码见杂志）。。。。。。。。。。。 OK了：）程序简单的出奇，他的功能可不小哦：）你的网站可以比以前安全许多。 ) A( T' X4 {- o/ o ' s5 y6 |( F3 ~7 G/ [0 ^