渗透测试攻击技术之 SQL 注入攻击亿诚测试培训教材 Jerry 出品邮箱

Size: px

Start display at page:

Download "渗透测试攻击技术之 SQL 注入攻击亿诚测试培训教材 Jerry 出品邮箱"

悠麻
5 years ago
Views:

1 渗透测试攻击技术之 SQL 注入攻击培训教材 Jerry 出品邮箱

3 SQL 注入攻击工具 SQL 注入工具分类 SQL 注入工具 a) Pangolin 注入工具 b) Havij 注入工具 c) 旁注明小子注入工具 d) DSQLTools 注入工具 e) NBSI 注入工具 f) 阿 D 注入工具扫描 SQL 注入漏洞工具 a) Acunetix Web Vulnerability Scanner 8 b) IBM Rational AppScan 7.8 c) HP WebInspect 版权所有 Copyright

8 SQL 注入攻击原理 SQL 注入攻击原理 SQL(Structured Query Language) 是一种用来和数据库交互的语言文本 SQL 注入的攻击原理就是攻击者通过 Web 应用程序利用 SQL 语句或字符串将非法的数据插入到服务器端数据库中, 获取数据库的管理用户权限, 然后将数据库管理用户权限提升至操作系统管理用户权限, 控制服务器操作系统, 获取重要信息及机密文件版权所有 Copyright

14 SQL 注入攻击阶段 2 获取和验证 SQL 注入点一般来说,SQL 注入一般存在于形如 : 等带有参数的 ASP 动态网页中, 有时一个动态网页中可能只有一个参数, 有时可能有 N 个参数, 有时是整型参数, 有时是字符串型参数, 不能一概而论总之只要是带有参数的动态网页且此网页访问了数据库, 那么就有可能存在 SQL 注入如果 ASP 程序员没有安全意识, 不进行必要的字符过滤, 存在 SQL 注入的可能性就非常大寻找 SQL 注入之前, 先把 IE 菜单 => 工具 =>Internet 选项 => 高级 => 显示友好 HTTP 错误信息前面的勾去掉否则, 不论服务器返回什么错误,IE 都只显示为 HTTP 500 服务器错误, 不能获得更多的提示信息寻找 SQL 注入点的常想到的查找方法是在有参数传入的地方添加诸如 and 1=1 and 1=2 以及等一些特殊字符, 通过浏览器所返回的错误信息来判断是否存在 SQL 注入, 如果返回错误, 则表明程序未对输入的数据进行处理, 绝大部分情况下都能进行注入版权所有 Copyright

15 SQL 注入漏洞整形参数判断法 ( 附加一个单引号 ), 此时 test.asp 中的 SQL 语句变成了 select * from 表名 where 字段 =YY,test.asp 运行异常 ; and 1=1, test.asp 运行正常, 而且与运行结果相同 ; and 1=2, test.asp 运行异常 ; 以上三步全面满足,abc.asp 中一定存在 SQL 注入漏洞 SQL 注入漏洞字符串型参数的判断法 ( 附加一个单引号 ), 此时 abc.asp 中的 SQL 语句变成了 select * from 表名 where 字段 =YY,test.asp 运行异常 ; 39;1'='1', test.asp 运行正常, 而且与运行结果相同 ; 39;1'='2', test.asp 运行异常 ; 三步全面满足,abc.asp 中一定存在 SQL 注入漏洞版权所有 Copyright

23 SQL 注入攻击防御在客户端和服务器端对输入值进行验证 : 使用客户端验证可以提高性能, 但不够安全所有来自 Web 浏览器的数据都能被修改为任意内容, 因此, 必须在服务器端进行适当的输入验证, 才能避免过滤器被绕过约束数据类型 :Web 程序不应该处理那些不符合基本类型格式和长度要求的数据对输入值进行归一化 :SQL 注入攻击代码可能经过字符集或各种进制的编码, 因此在对它们进行验证检查前, 必须将输入值进行归一化处理, 否则编码后的数据会绕过过滤器, 而在后续的逻辑中又被解码还原成恶意代码对输入值进行过滤或者转换, 尤其是 ' = *. ; % ( ) -- 等符号字符编码和输出验证 : 应该对 HTML 和 SQL 格式中使用的字符进行编码, 以避免应用程序错误地解释和执行它们版权所有 Copyright

24 SQL 注入攻击防御黑白名单法 : 使用正则表达式查找授权或未经授权的内容安全的错误处理 : 无论使用哪种语言编写应用程序, 都需要使用类似 Java 中 try catch finally 的异常处理来捕捉错误使用最低权限访问法则 : 以尽可能低的权限运行 Web 服务器和它所支持的应用程序将 WEB 服务器和数据库服务器分离限制数据库权限并分离用户对数据库操作尽量使用存储过程在网站发布之前建议使用一些专业的 SQL 注入检测工具进行检测, 及时修补这些 SQL 注入漏洞数据长度应该严格规定, 能在一定程度上防止比较长的 SQL 注入语句无法正确执行购买网络安全厂商专业防 SQL 注入设备版权所有 Copyright

(Microsoft Word - 11\244T\246\342\277\337\260l\302\334.doc)

$(Microsoft Word - 11\244T\246\342\277\337\260l\302\334.doc)$ 赤川次郎作品集 11 三色貓追蹤序曲那是一隻凶猛的野狗加上饑餓, 正在虎視眈眈地注視孩子嘴裏啃著的香腸, 準備突然猛撲上去孩子還不滿三歲, 不曉得若想躲開那隻身體比自己大的惡犬一擊, 最好是把香腸扔掉, 但他反而緊握在手開

渗透测试攻击技术之 SQL 注入攻击 亿诚测试 培训教材 Jerry 出品 邮箱

渗透测试攻击技术之 SQL 注入攻击亿诚测试培训教材 Jerry 出品邮箱