文章描述的是SQL注入漏洞全接觸，但是由于這個(gè)行業(yè)的入門(mén)門(mén)檻不高，程序員的水平以及相關(guān)經(jīng)驗(yàn)也參差不齊，相當(dāng)大一部分程序員在編寫(xiě)代碼的時(shí)候，沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。

用戶可以提交一段數(shù)據(jù)庫(kù)查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的SQL Injection，即ＳＱＬ注入。

ＳＱＬ注入是從正常的WWW端口訪問(wèn)，而且表面看起來(lái)跟一般的Web頁(yè)面訪問(wèn)沒(méi)什么區(qū)別，所以目前市面的防火墻都不會(huì)對(duì)ＳＱＬ注入發(fā)出警報(bào)，如果管理員沒(méi)查看IIS日志的習(xí)慣，可能被入侵很長(zhǎng)時(shí)間都不會(huì)發(fā)覺(jué)。

但是，ＳＱＬ注入的手法相當(dāng)靈活，在注入的時(shí)候會(huì)碰到很多意外的情況。能不能根據(jù)具體情況進(jìn)行分析，構(gòu)造巧妙的SQL語(yǔ)句，從而成功獲取想要的數(shù)據(jù)，是高手與“菜鳥(niǎo)”的根本區(qū)別。

根據(jù)國(guó)情，國(guó)內(nèi)的網(wǎng)站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我們從分入門(mén)、進(jìn)階至高級(jí)講解一下ASP注入的方法及技巧，PHP注入的文章由NB聯(lián)盟的另一位朋友zwell撰寫(xiě)，希望對(duì)安全工作者和程序員都有用處。了解ASP注入的朋友也請(qǐng)不要跳過(guò)入門(mén)篇，因?yàn)椴糠秩藢?duì)注入的基本判斷方法還存在誤區(qū)。大家準(zhǔn)備好了嗎？Let's Go...

入 門(mén) 篇

如果你以前沒(méi)試過(guò)ＳＱＬ注入的話，那么第一步先把IE菜單=>工具=>Internet選項(xiàng)=>高級(jí)=>顯示友好 HTTP 錯(cuò)誤信息前面的勾去掉。否則，不論服務(wù)器返回什么錯(cuò)誤，IE都只顯示為HTTP 500服務(wù)器錯(cuò)誤，不能獲得更多的提示信息。

第一節(jié)、ＳＱＬ注入原理

以下我們從一個(gè)網(wǎng)站www.19cn.com開(kāi)始（注：本文發(fā)表前已征得該站站長(zhǎng)同意，大部分都是真實(shí)數(shù)據(jù)）。

在網(wǎng)站首頁(yè)上，有名為“IE不能打開(kāi)新窗口的多種解決方法”的鏈接，地址為：http://www.19cn.com/showdetail.ASP?id=49，我們?cè)谶@個(gè)地址后面加上單引號(hào)’，服務(wù)器會(huì)返回下面的錯(cuò)誤提示：

Microsoft JET Database Engine 錯(cuò)誤 '80040e14'

字符串的語(yǔ)法錯(cuò)誤 在查詢表達(dá)式 'ID=49'' 中。

/showdetail.ASP，行8

從這個(gè)錯(cuò)誤提示我們能看出下面幾點(diǎn)：

1.網(wǎng)站使用的是Access數(shù)據(jù)庫(kù)，通過(guò)JET引擎連接數(shù)據(jù)庫(kù)，而不是通過(guò)ODBC。

2.程序沒(méi)有判斷客戶端提交的數(shù)據(jù)是否符合程序要求。

3.該SQL語(yǔ)句所查詢的表中有一名為ID的字段。

從上面的例子我們可以知道，ＳＱＬ注入的原理，就是從客戶端提交特殊的代碼，從而收集程序及服務(wù)器的信息，從而獲取你想到得到的資料。 共2頁(yè): 1 [2] 下一頁(yè) 【內(nèi)容導(dǎo)航】 第 1 頁(yè)：ＳＱＬ注入原理