sql注入攻击付的原理分析与防范.docVIP

PAGE \* MERGEFORMAT2 上海电力学院 计算机安全技术大作业 题目: SQL注入攻击的原理与防范 学号： 2009 学生姓名： 院系：　 计算 机与信息工程学院　 　 专业：　 软件工程 班 级： 2009XXX 2012 年 6 月　2　日 SQL注入攻击的原理及防范 引言： 随着网络技术的迅猛发展，计算机网络已经成为人们工作生活中的重要组成部分，在各个领域迅速普及，整个社会对其的依赖程度越来越大。因此网络安全的工作刻不容缓。本文对SQL注入技术注入攻击的方法、原理以及攻击实施过程进行了阐述和总结，并给出了常见的一些SQL注入攻击防范方法。 摘要： 随着网路安全意识的增强，单一方法的渗透测试已经不能满足远程渗透的需要。更为有效的远程渗透测试采用的是渐进式的综合攻击技术，突破内网提取目标主机的权限，以最终获取机密资料。因此SQL注入攻击为主的web脚本攻击作为进入内网的首选，成为黑客渗透测试中重要的技术之一。 关键字： SQL注入， web应用程序 IIS 防范 什么是SQL注入攻击 SQL注入（Structured Query Language Injection）技术在国外最早出现在1999年，我国在2002年后开始大量出现，目前没有对SQL注入技术的标准定义，微软中国技术中心从2个方面进行了描述： （1）脚本注入式的攻击 （2）恶意用户输入用来影响被执行的SQL脚本 我理解的SQL注入，就是攻击者通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到让后台数据库执行恶意的SQL命令的目的，并根据程序返回的结果，获得某些攻击者想得知的数据。 可能导致SQL注入的隐患 1、 随着B/S（浏览器/服务器）模式应用开发的发展，从事动态网页以及脚本编程的程序员越来越多，在一段不长的时间里，新手往往就已经能够编出看来比较完美的动态网站，在功能上，很容易就能实现。但是因为程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候存在漏洞，给攻击者提供便利条件。 2、系统对用户输入的参数不进行检查和过滤，没有对用户输入数据的合法性进行判断，或者程序中本身的变量处理不当，使应用程序存在安全隐患。 3、因为SQL注入主要是针对web应用程序提交数据库查询请求的攻击，与正常的用户访问没有什么区别，所以能够轻易的绕过防火墙直接访问数据库，甚至能够获得数据库所在的服务器的访问权限。 SQL注入的主要危害 1、未经授权状况下操作 HYPERLINK /database/ \t _blank 数据库中的数据，比如管理员密码，用户密码等信息； 2、恶意篡改网页内容，宣传虚假信息等； 3、私自添加系统帐号或者是数据库使用者帐号； 4、网页挂广告、 HYPERLINK /keyword/%E6%9C%A8%E9%A9%AC/ \t _blank 木马病毒等； 5、上传webshell，进一步得到系统权限，控制电脑.获得肉鸡。 6、…… SQL注入实现原理 SQL 注入攻击技术就其本质而言，它利用的工具是SQL的语法，针对的是应用程序开发者编程中的漏洞，当攻击者能操作数据，向应用程序中插入一些SQL语句时，SQL注入攻击就发生了。 攻击者直接将代码插入与 SQL 命令串联并执行的用户输入变量中，间接的将恶意代码注入要在表中存储或作为元数据存储的字符串，在存储的字符串随后串连到一个动态 SQL 命令中时，执行该恶意代码。 SQL注入攻击是存在于常见的多连接的应用程序中的一种漏洞，攻击者通过在应用程序预先定义好的查询语句结尾加上额外的SQL语句元素，欺骗数据库服务器执行非授权的任意查询。这类应用程序一般是Web应用程序，它允许用户输入查询条件，并将查询条件嵌入SQL 语句中，提交到数据库中执行。通过构造畸形SQL语句攻击者能够获取额外的信息数据。 SQL注入的特点 广泛性： SQL注入攻击可以跨越Windows、UNIX、Linux等各种操作系统进行攻击，其攻击目标非常广泛。而且当前web应用程序应用广泛，而存在的漏洞也都大体具有相似性。 隐蔽性 SQL注入是从正常的www（80）端口访问，它是为HTTP即超文本传输协议开放的，是万维网传输信息使用最多的协议。通过该端口的数据都是被防火墙所许可的，因此防火墙不会对SQL注入的攻击进行拦截，使得攻击者可以顺利的通过防火墙。如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 3、攻击时间短 可在短短几秒到几分钟内完成