注入式漏洞分析课件.pptVIP

注入式漏洞分析 栗红果 2012年10月25日 注入式攻击 定义 注入式攻击（Inject Attack）主要是利用系统中某一模块或组件的设计约定、语法约定等特点，采用组成新的合法设计、合法语法的方式来获得新的解释进行攻击。 在这个解释中，有一部分内容根本不是程序设计者的原意，这部分是被攻击者在原意基础上新注入的，故称为注入式攻击。 注入式攻击 适用环境 1、B/S模式 2、C/S模式 3、单机程序 B/S架构 B/S是Web兴起后的一种网络结构模式，Web浏览器是客户端最重要的应用软件。 客户端安装一种浏览器如Internet Explorer、Netscape、Navigator等 服务器端安装一种数据库如Oracle、Informix、SQL server等 客户端即可使用安装的浏览器通过Web Server与服务器进行数据交互 SQL注入式漏洞攻击 定义 攻击方式 危害 防范措施 攻击方式之一 直接的攻击方法，直接将恶意代码插入到与SQL命令串联在一起的用户输入变量中，用户输入变量的执行即为恶意代码的执行 eg：SELECT * FROM Users WHERE Username=$username AND Password=$password 这个SQL语句旨在获取用户列表的用户名和密码，若攻击者输入为1or1=1、1or1=1，那这个将变为以下结果： SELECT * FROM Users WHERE Username=1 OR 1 = 1 AND Password=1 OR 1 = 1 显而易见，这是一个恒为真的式子，这样攻击者就可以绕过验证程序，轻而易举的获取用户信息。 攻击方式之二 间接的攻击方法，将恶意代码注入要在表中存储或者要作为元数据存储的字符串中，在存储字符串时会连接到一个动态SQL命令语句，执行一些恶意的SQL语句 注入过程的工作方式是提前终止文本字符串，然后追加一个新的命令。就是在用户输入变量的时候，先用一个分号结束当前的语句。然后再插入一个恶意SQL语句即可。由于插入的命令可能在执行前追加其他字符串，因此攻击者常常用注释标记“—”来终止注入的字符串。执行时，系统会认为此后语句位注释，故后续的文本将被忽略，不被编译与执行。 危害 使程序出错或崩溃，影响正常使用 绕过权限认证机制，成为合法用户 通过系统自身提供的命令，非法查询或修改系统中当前用户无权查询修改的数据（数据保密性） 通过系统提供的Shell功能，非法运行操作系统级的命令，对用户直接进行操作系统级的命令 防范措施之一 数据清理 通过函数运行任何递交的数据，以确保任何有威胁的字符，如“’”, 不会以数据方式输入到SQL查询。 数据验证 确保数据以被许可的方式递交，如最常见的方式为按指定的“黑名单”和“白名单”进行递交。 黑名单即为危险字符或不受欢迎字符的列表； 白名单即为给定安全字符的列表；