Web攻击的网络犯罪与防范技术剖析.pdfVIP

■doi：10．3969~．issn1671—1122．2010．06．026 ～ 曩曩 的网络犯罪与防范技术剖析 李振汕 1=I一一、0rl=1一一、’Or’a’：’a、以及 or ’a’=’a等。同理通过在输入参数 中构 建SQ[语法还可以删除数据库中的表， 查询 、插入和更新数据库中的数据等 I攀 危险操作 。 3脚本注入攻击的典型流程 0 引言 殊的输入，这些输入往往是SQL语法 因为各种脚本注入攻击方法的实质 目前大部分网站都是采朋Web动 中的一些组合，这些输入将作为参数传 是基本统一的，所以Web脚本注入攻 态网页结合后台数据库架设而成的。网 人Web应}_H程序，通过执行 SQL语句 击的流程有很大的相似性，这是由注入 页从用户的i青求巾得到某些参数，然后 而执行人侵者想要的操作，下面以典型 技术核心决定的。 构成SQL语句请求发给数据库，再将 的SQL注入攻击 “登录验证模块”为例， 脚本注入攻击的典型流程是 ：判 从数据库中得到的结果返回给网页，从 说明SQL注人攻出的实现方法。 断脚本系统类 发现注入点、扫描注 而完成网页所执行的功能。如果说数据 在 Web应刚程序的登录验证程序 入漏洞一特殊汴入点的判断一判断数 库是一个网站的心脏，那么，脚本注入 中，一般有』H_rL1名和密码两个参数，程 据库类型一判断数据库巾的表结构一判 攻击绝对是一把直刺网站心脏的匕首， 序会通过用户所提交输入 的用户 和密 断数掘库表 巾字段的结构一构造注入 让网站陷入万劫不复之地。 码来执行授权操作。其原理是通过查