簡單三步走堵死SQL Server注入漏洞
來源:易賢網(wǎng) 閱讀:907 次 日期:2015-10-09 10:08:50
溫馨提示:易賢網(wǎng)小編為您整理了“簡單三步走堵死SQL Server注入漏洞”,方便廣大網(wǎng)友查閱!

SQL注入是什么?

許多網(wǎng)站程序在編寫時,沒有對用戶輸入數(shù)據(jù)的合法性進行判斷,使應用程序存在安全隱患。用戶可以提交一段數(shù)據(jù)庫查詢代碼(一般是在瀏覽器地址欄進行,通過正常的www端口訪問),根據(jù)程序返回的結果,獲得某些想得知的數(shù)據(jù),這就是所謂的SQL Injection,即SQL注入。

網(wǎng)站的惡夢——SQL注入

SQL注入通過網(wǎng)頁對網(wǎng)站數(shù)據(jù)庫進行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權限的用戶,從而最終獲得系統(tǒng)管理員權限。黑客可以利用獲得的管理員權限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁上加掛木馬和各種惡意程序,對網(wǎng)站和訪問該網(wǎng)站的網(wǎng)友都帶來巨大危害。

防御SQL注入有妙法

第一步:很多新手從網(wǎng)上下載SQL通用防注入系統(tǒng)的程序,在需要防范注入的頁面頭部用來防止別人進行手動注入測試。可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動分析其注入點。然后只需要幾分鐘,你的管理員賬號及密碼就會被分析出來。

第二步:對于注入分析器的防范,筆者通過實驗,發(fā)現(xiàn)了一種簡單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中,發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號去的,而是沖著權限(如flag=1)去的。這樣一來,無論你的管理員賬號怎么變都無法逃過檢測。

第三步:既然無法逃過檢測,那我們就做兩個賬號,一個是普通的管理員賬號,一個是防止注入的賬號,為什么這么說呢?筆者想,如果找一個權限最大的賬號制造假象,吸引軟件的檢測,而這個賬號里的內(nèi)容是大于千字以上的中文字符,就會迫使軟件對這個賬號進行分析的時候進入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來修改數(shù)據(jù)庫吧!

1.對表結構進行修改。將管理員的賬號字段的數(shù)據(jù)類型進行修改,文本型改成最大字段255(其實也夠了,如果還想做得再大點,可以選擇備注型),密碼的字段也進行相同設置。

2.對表進行修改。設置管理員權限的賬號放在ID1,并輸入大量中文字符(最好大于100個字)。

3.把真正的管理員密碼放在ID2后的任何一個位置(如放在ID549上)。

我們通過上面的三步完成了對數(shù)據(jù)庫的修改。這時是不是修改結束了呢?其實不然,要明白你做的ID1賬號其實也是真正有權限的賬號,現(xiàn)在計算機處理速度那么快,要是遇上個一定要將它算出來的軟件,這也是不安全的。我想這時大多數(shù)人已經(jīng)想到了辦法,對,只要在管理員登錄的頁面文件中寫入字符限制就行了!就算對方使用這個有上千字符的賬號密碼也會被擋住的,而真正的密碼則可以不受限制。

更多信息請查看IT技術專欄

更多信息請查看數(shù)據(jù)庫
易賢網(wǎng)手機網(wǎng)站地址:簡單三步走堵死SQL Server注入漏洞
關于我們 | 聯(lián)系我們 | 人才招聘 | 網(wǎng)站聲明 | 網(wǎng)站幫助 | 非正式的簡要咨詢 | 簡要咨詢須知 | 加入群交流 | 手機站點 | 投訴建議
工業(yè)和信息化部備案號:滇ICP備2023014141號-1 云南省教育廳備案號:云教ICP備0901021 滇公網(wǎng)安備53010202001879號 人力資源服務許可證:(云)人服證字(2023)第0102001523號
聯(lián)系電話:0871-65317125(9:00—18:00) 獲取招聘考試信息及咨詢關注公眾號:hfpxwx
咨詢QQ:526150442(9:00—18:00)版權所有:易賢網(wǎng)