Microsoft PowerPoint web编程常见漏洞与检测.pptx

Size: px

Start display at page:

Download "Microsoft PowerPoint web编程常见漏洞与检测.pptx"

驹翟
5 years ago
Views:

1 Web 编程常见漏洞与检测 By:Neeao

2 Web 编程漏洞简介指由于程序员在编写 web 程序时, 由于自身疏忽或者过于信任用户输入而造成的对于整个 web 网站安全产生威胁的代码对检测者的要求 : 能读懂用此语言写的程序明白漏洞成因漏洞挖掘经验

3 常见的 web 漏洞 sql 注入文件上传 cookie 欺骗 XSS 攻击文件包含其他

4 Sql 注入及其危害所谓 SQL 注入, 就是通过把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串, 最终达到欺骗服务器执行恶意的 SQL 命令通过递交参数构造巧妙的 SQL 语句, 从而成功获取想要的数据分为字符型注入和数字型的注入, 由于编程语言不同, 所存在的注入类型也不同由于使用编程语言和数据库的不同, 漏洞的利用以及所造成的危害也不同危害 : -- 非法查询其他数据库资源, 如管理员帐号 -- 执行系统命令 -- 获取服务器 root 权限

5 Sql 注入原理 Test.asp 文件代码片段 : sqlstr = select * from n_user where username= &username& &username& and password= &password& rs = conn.execute execute(sqlstr) (q 正常的查询 :test.asp?username=test&password=123 sqlstr = select * from n_user where username= test and password= 123 使 password=123 or 1 = 1: Sql 语句到数据库后 : sqlstr = select * from n_user where username= test and password= 123 or 1 = 1 Or 1 = 1 始终成立

6 Asp 表现存在数字型和字符型注入 (A) 数字型字段 =51 Select * from 表名 where 字段 =51 构造参数 :ID=49 And [ 查询条件 ] 生成语句 :Select * from 表名 where 字段 =49 And [ 查询条件 ] (B) 字符型的另一种形式搜索语句 :Select * from 表名 where 字段 like % 关键字 % 构造参数 :keyword= k d and d[ 查询条件 ] and %25 = 生成语句 :Select * from 表名 where 字段 like % and [ 查询条件 ]and % = % %=%

7 Asp 注入的预防对于用户端输入的任意字符, 包括 GET 提交,POST 提交,Cookie 提交,SERVER 提交的都需要做严格过滤对于数字型参数判断是否为数字 : 可用函数 isnumeric 来判断, 返回值为 true 和 false 对于字符型参数过滤单引号, 使其无法闭合当前 sql 语句的单引号 Sql 通用防注入

8 Php 中的表现 Php 的魔术引号 (magic_quotes_gpc ) php.ini ini-dist 默认是开启此功能如果安装 php 时使用此文件, 将不会产生字符型注入, 主要是数字型注入数字型注入 : select * from guess where id=.$id..$id. select * from guess where e id=$id

9 数组 GPC 不起作用的情况 $userid=$ $_POST[userid POST[userid']; for($i=0;$i<count($ userid);$i++){ $query= select * from user where i_hid= hid='".$ userid[$i]. "'"; 编码函数引起 base64_decode,base64 编码后的单引号 :Jw== mb_convert_encoding/iconv 函数处理中文字符 %bf%27 导致的问题其他数据库, 如 ms sql 对于转义符反斜杠作为字符处理的 select * from test where title ='aaa\' or '1'='1

10 Php 注入的预防 ( 一 ) 确认 GPC 开启, 若没开启则用 addslashes 函数过滤之, 如下代码 if (!get_magic_quotes_gpc()) t ()) { $lastname = addslashes($_post['lastname']); }else{ $lastname = $_POST['lastname']; } 对于数字型参数使用 intval 或 floatval 强制转换为数字型 mb_convert_encoding/iconv _ 函数使用注意设置数据库默认字符集

11 Php 注入的预防 ( 二 ) Php5 以上版本 Mysqli 扩展预防, 参数化查询 $city = "Amersfoort"; /* create a prepared p statement */ $stmt = $mysqli->prepare("select District FROM City WHERE Name=?") $stmt->bind >bind_param( param("s", $city); $stmt->execute(); $stmt->bind_result($district); $stmt->fetch(); printf("%s is in district %s\n", $city, $district); $stmt->close(); }

12 Jsp 表现由于 java 语言是强类型语言, 所有变量定义前必须声明其类型, 因而仅存在字符型的注入字符型注入实例 : String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'"; stmt = conn.preparestatement(sql); 构造参数 varpasswd 值为 :'' or '1' = '1 Sql 语句经过解析后将是 : select * from tb_name = ' 随意 ' and passwd = '' or '1' = '1'; 1;

13 Jsp 预防采用 jdbc 的 preparestatement 查询数据库, 并且 sql 语句中不出现参数, 如 : sqlstr = select id from info where city=? and open=? order by id desc ; stmt = conn.preparestatement(sqlstr); stmt.setstring(1,city); stmt.setstring(2,var1); t tst

14 Asp.net 表现开发语言常用的有 :vb.net 和 C#, 都属于强类型语言, 因而只存在字符型注入注入原理, 与 asp 的字符型注入一样

15 Asp.net 注入预防使用 Ado.net 的参数化查询 strsql = "SELECT * FROM Orders WHERE CustomerID SqlCommand cmd = new SqlCommand(strSQL, cn);// 创建一个 sqlcommand 对象 // 创建新参数, 参数绑定 cmd.parameters.addwithvalue("@custom erid", "ALFKI");

16 sql 注入的检测简单流程 Sql 语句一样, 查询方法也一样

17 文件上传漏洞利用当前系统已有的上传功能, 比如文件上传, 图像上传等的漏洞来上传任意文件传任意文件或者 webshell 危害 : 直接上传 webshell 到服务器, 甚至获取服务器 root 权限各种语言表现大同小异

18 Asp 上传漏洞表现经典的 \0 上传任意后缀文件假设 :filename="c:\nc.exe.bmp" N C. E X E (Nul). B M P 4E 43 2E E 42 4D 50 Check the file extension if right(tfile,4) <>.bmp then exit sub tfile=tfile &".bmp" Set FSO = Server.CreateObject( CreateObject("Scripting.FileSystemObject FileSystemObject") Set FSOFile= FSO.CreateTextFile(FSO.BuildPath(Path, tfile))

19 Asp 上传漏洞预防 / 检测检查文件名是否包含 \0 字符采用白名单方式允许上传文件类型检测关键字 : Scripting.FileSystemObject/ADODB.S S t t/adodb S tream

20 Php 上传漏洞表现 $imageinfo = getimagesize($_files['userfile']['tmp_name']); if($imageinfo['mime']!= 'image/gif' && $imageinfo['mime']!= 'image/jpeg') { if($_files[ FILES['userfile']['type'] ]!="image/gif"){ echo 仅允许上传 GIF 和 JPEG 图片 \n"; exit; } $uploaddir = 'uploads/'; $uploadfile = $uploaddir. basename($_files['userfile']['name']); if (move_uploaded_file($_files['userfile']['tmp_name'], d ($ '][' '] $uploadfile)) { echo 文件上传成功.\n"; } else { echo 上传失败.\n"; }

21 Php 上传漏洞预防 / 检测检查上传文件名中是否存在.php 字符采用白名单, 仅允许安全的类型, 如 gif/jpg/rar 等, 禁止用户自定义文件后缀检测关键字 : move_uploaded_file/is_uploaded_file/copy

22 Jsp 文件上传漏洞 / 预防 / 检测后缀检查不严引起的上传任意文件, 主要为 jsp 和 war 后缀文件采用白名单严格限制上传类型检测方法 : File/SmartUpload( 常用的一个 jsp 开源上传组件 ) 至 /WEB-INF/lib/ 目录下查看相关 upload 字样的类库, 作为关键字搜索

23 Asp.net 文件上传漏洞 / 预防 / 检测 Asp.net 自身提供有上传组件, 但默认上传任意后缀文件 IIS 默认解析的后缀名都是不安全的, 采用白名单方式上传文件检查关键字 : PostedFile.FileName/FileUpload

24 Cookie 欺骗攻击 Cookie:Web 服务器存放在客户端计算机的一些信息, 主要用来客户端识别或身份识别等 Session, 保存在服务器端的 Cookie 欺骗攻击 : 攻击者通过修改存放在客户端的 cookie 来达到欺骗服务器认证目的修改工具 :IECookiesView

25 Cookie 攻击原理 If( 登录验证过程 ){ setcookie("isadmin,1,time()+3600*24*30); }// 登录成功, 写入 cookie,, 一个月后失效, 用于下次登录 $admin= $_COOKIE[ isadmin"]; if($admin){ echo 已经登录 ; }else{ echo 请重新登陆 ;} // 没对 cookie 有效性进行验证, 导致 cookie 欺骗产生

26 Cookie 欺骗预防禁用 cookie,, 采用 session 一般适合 web 系统安全性要求比较高的情况下后台管理等增加多参数验证 cookie 有效性如验证访问者 ip 是否与上次 IP 一样等

27 Cookie 欺骗检测关键字检测 Asp: Response.Cookies/Request.Cookies Php: Setcookie/$_COOKIE/$HTTP_COOKIE_VARS$HTTP_COOKIE_VARS Jsp: response.addcookie /request.getcookies Asp.net: response.cookies/request.cookies

28 XSS( ( 跨站脚本攻击 ) 跨站脚本攻击 ( 通常简写为 XSS) 是指攻者利用网站程序对用户输入过滤不足, 输入可以显示在页面上对其他用户造成影响的 HTML 代码, 从而盗取用户资料利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式危害 : 盗取用户 cookie Xss 蠕虫挂马, 结合 xss 蠕虫, 危害巨大

29 Xss 防范对用户输入数据编码 : Asp:server.htmlencode 函数 Php:htmlspecialchars 函数 asp.net:httpcontext.current.server. Current HtmlEncode jsp: 默认没有提供过滤方法, 需要自写方法过滤危险的 html 关键字符 : 比如 :script/ script/iframe 等

30 XSS 检测搜索关键字 Asp:request/ Php:$_GET/$_POST/$_COOKIE/$_SE$_SE RVER Jsp:request.getParameter/ request.getcookies Asp.net:Request.QueryString/Form/C est e ookies/severvaiables/

31 Php 文件包含漏洞 Php:include/require / include_once /require _ once 函数使用时参数没有限制导致可以包含远程文件或者本地文件 Php4 存在远程 & 本地,php5 仅存在本地包含检测 : include/require/include_once /require_once 其他语言表现

32 其他漏洞检测信息泄露权限验证不严

33 完谢谢!

PowerPoint Presentation

PowerPoint Presentation Web 代码漏洞程绍银 sycheng@ustc.edu.cn 大纲 Web 漏洞种类防范措施检测方法 2 Web 漏洞种类 3 常见的 web 漏洞 sql 注入 (SQL injection) XSS 攻击 (CSS or XSS, Cross Site Scripting) 远程命令执行 (Code execution) 目录遍历 (Directory traversal) 文件上传 (File