搜索

[10901] 2017-01-06_基于约束的SQL攻击

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-01-06_基于约束的SQL攻击 基 于 约 束 的 S Q L 攻 击 鸢 尾   F r e e B u f   2 0 1 7 - 0 1 - 0 6 前 言 前 言 值 得 庆 幸 的 是 如 今 开 发 者 在 构 建 网 站 时 ， 已 经 开 始 注 重 安 全 问 题 了 。 绝 大 部 分 开 发 者 都 意 识 到 S Q L 注 入 漏 洞 的 存 在 ， 在 本 文 我 想 与 读 者 共 同 去 探 讨 另 一 种 与 S Q L 数 据 库 相 关 的 漏 洞 ， 其 危 害 与 S Q L 注 入 不 相 上 下 ， 但 却 不 太 常 见 。 接 下 来 ， 我 将 为 读 者 详 细 展 示 这 种 攻 击 手 法 ， 以 及 相 应 的 防 御 策 略 。 注 意 ： 本 文 不 是 讲 述 注 意 ： 本 文 不 是 讲 述 S Q L 注 入 攻 击 注 入 攻 击 背 景 介 绍 背 景 介 绍 最 近 ， 我 遇 到 了 一 个 有 趣 的 代 码 片 段 ， 开 发 者 尝 试 各 种 方 法 来 确 保 数 据 库 的 安 全 访 问 。 当 新 用 户 尝 试 注 册 时 ， 将 运 行 以 下 代 码 ： < ? p h p / /   C h e c k i n g   w h e t h e r   a   u s e r   w i t h   t h e   s a m e   u s e r n a m e   e x i s t s $ u s e r n a m e   =   m y s q l _ r e a l _ e s c a p e _ s t r i n g ( $ _ G E T [ ' u s e r n a m e ' ] ) ; $ p a s s w o r d   =   m y s q l _ r e a l _ e s c a p e _ s t r i n g ( $ _ G E T [ ' p a s s w o r d ' ] ) ; $ q u e r y   =   " S E L E C T   *                     F R O M   u s e r s                     W H E R E   u s e r n a m e = ' $ u s e r n a m e ' " ; $ r e s   =   m y s q l _ q u e r y ( $ q u e r y ,   $ d a t a b a s e ) ; i f ( $ r e s )   {     i f ( m y s q l _ n u m _ r o w s ( $ r e s )   >   0 )   {         / /   U s e r   e x i s t s ,   e x i t   g r a c e f u l l y         .         .     }     e l s e   {         / /   I f   n o t ,   o n l y   t h e n   i n s e r t   a   n e w   e n t r y         $ q u e r y   =   " I N S E R T   I N T O   u s e r s ( u s e r n a m e ,   p a s s w o r d )                             V A L U E S   ( ' $ u s e r n a m e ' , ' $ p a s s w o r d ' ) " ;         .         .     } } 使 用 以 下 代 码 验 证 登 录 信 息 ：
安 全 考 虑 : 过 滤 用 户 输 入 参 数 了 吗 ？   —   完 成 检 查 使 用 单 引 号 （ ’ ） 来 增 加 安 全 性 了 吗 ？   —   完 成 检 查 按 理 说 应 该 不 会 出 错 了 啊 ？ 然 而 ， 攻 击 者 依 然 能 够 以 任 意 用 户 身 份 进 行 登 录 ！ 攻 击 手 法 攻 击 手 法 在 谈 论 这 种 攻 击 手 法 之 前 ， 首 先 我 们 需 要 了 解 几 个 关 键 知 识 点 。 在 S Q L 中 执 行 字 符 串 处 理 时 ， 字 符 串 末 尾 的 空 格 符 将 会 被 删 除 。 换 句 话 说 “ v a m p i r e ” 等 同 于 “ v a m p i r e   ” ， 对 于 绝 大 多 数 情 况 来 说 都 是 成 立 的 （ 诸 如 W H E R E 子 句 中 的 字 符 串 或 I N S E R T 语 句 中 的 字 符 串 ） 例 如 以 下 语 句 的 查 询 结 果 ， 与 使 用 用 户 名 “ v a m p i r e ” 进 行 查 询 时 的 结 果 是 一 样 的 。 但 也 存 在 异 常 情 况 ， 最 好 的 例 子 就 是 L I K E 子 句 了 。 注 意 ， 对 尾 部 空 白 符 的 这 种 修 剪 操 作 ， 主 要 是 在 “ 字 符 串 比 较 ” 期 间 进 行 的 。 这 是 因 为 ， S Q L 会 在 内 部 使 用 空 格 来 填 充 字 符 串 ， 以 便 在 比 较 之 前 使 其 它 们 的 长 度 保 持 一 致 。 在 所 有 的 I N S E R T 查 询 中 ， S Q L 都 会 根 据 v a r c h a r ( n ) 来 限 制 字 符 串 的 最 大 长 度 。 也 就 是 说 ， 如 果 字 符 串 的 长 度 大 于 “ n ” 个 字 符 的 话 ， 那 么 仅 使 用 字 符 串 的 前 “ n ” 个 字 符 。 比 如 特 定 列 的 长 度 约 束 为 “ 5 ” 个 字 符 ， 那 么 在 插 入 字 符 串 “ v a m p i r e ” 时 ， 实 际 上 只 能 插 入 字 符 串 的 前 5 个 字 符 ， 即 “ v a m p i ” 。 现 在 ， 让 我 们 建 立 一 个 测 试 数 据 库 来 演 示 具 体 攻 击 过 程 。 接 着 创 建 一 个 数 据 表 u s e r s ， 其 包 含 u s e r n a m e 和 p a s s w o r d 列 ， 并 且 字 段 的 最 大 长 度 限 制 为 2 5 个 字 符 。 然 后 ， 我 将 向 u s e r n a m e 字 段 插 入 “ v a m p i r e ” ， 向 p a s s w o r d 字 段 插 入 “ m y _ p a s s w o r d ” 。 < ? p h p $ u s e r n a m e   =   m y s q l _ r e a l _ e s c a p e _ s t r i n g ( $ _ G E T [ ' u s e r n a m e ' ] ) ; $ p a s s w o r d   =   m y s q l _ r e a l _ e s c a p e _ s t r i n g ( $ _ G E T [ ' p a s s w o r d ' ] ) ; $ q u e r y   =   " S E L E C T   u s e r n a m e   F R O M   u s e r s                     W H E R E   u s e r n a m e = ' $ u s e r n a m e '                             A N D   p a s s w o r d = ' $ p a s s w o r d '   " ; $ r e s   =   m y s q l _ q u e r y ( $ q u e r y ,   $ d a t a b a s e ) ; i f ( $ r e s )   {     i f ( m y s q l _ n u m _ r o w s ( $ r e s )   >   0 ) {             $ r o w   =   m y s q l _ f e t c h _ a s s o c ( $ r e s ) ;             r e t u r n   $ r o w [ ' u s e r n a m e ' ] ;     } } r e t u r n   N u l l ; S E L E C T   *   F R O M   u s e r s   W H E R E   u s e r n a m e = ' v a m p i r e           ' ; v a m p i r e @ l i n u x : ~ $   m y s q l   - u   r o o t   - p m y s q l >   C R E A T E   D A T A B A S E   t e s t i n g ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 3   s e c ) m y s q l >   U S E   t e s t i n g ; D a t a b a s e   c h a n g e d
为 了 展 示 尾 部 空 白 字 符 的 修 剪 情 况 ， 我 们 可 以 键 入 下 列 命 令 ： 现 在 我 们 假 设 一 个 存 在 漏 洞 的 网 站 使 用 了 前 面 提 到 的 P H P 代 码 来 处 理 用 户 的 注 册 及 登 录 过 程 。 为 了 侵 入 任 意 用 户 的 帐 户 （ 在 本 例 中 为 “ v a m p i r e ” ） ， 只 需 要 使 用 用 户 名 “ v a m p i r e [ 许 多 空 白 符 ] 1 ” 和 一 个 随 机 密 码 进 行 注 册 即 可 。 对 于 选 择 的 用 户 名 ， 前 2 5 个 字 符 应 该 只 包 含 v a m p i r e 和 空 白 字 符 ， 这 样 做 将 有 助 于 绕 过 检 查 特 定 用 户 名 是 否 已 存 在 的 查 询 。 需 要 注 意 的 是 ， 在 执 行 S E L E C T 查 询 语 句 时 ， S Q L 是 不 会 将 字 符 串 缩 短 为 2 5 个 字 符 的 。 因 此 ， 这 里 将 使 用 完 整 的 字 符 串 进 行 搜 索 ， 所 以 不 会 找 到 匹 配 的 结 果 。 接 下 来 ， 当 执 行 I N S E R T 查 询 语 句 时 ， 它 只 会 插 入 前 2 5 个 字 符 。 很 好 ， 现 在 我 们 检 索 “ v a m p i r e ” 的 ， 将 返 回 两 个 独 立 用 户 。 注 意 ， 第 二 个 用 户 名 实 际 上 是 “ v a m p i r e ” 加 上 尾 部 的 1 8 个 空 格 。 m y s q l >   C R E A T E   T A B L E   u s e r s   (         - >       u s e r n a m e   v a r c h a r ( 2 5 ) ,         - >       p a s s w o r d   v a r c h a r ( 2 5 )         - >   ) ; Q u e r y   O K ,   0   r o w s   a f f e c t e d   ( 0 . 0 9   s e c ) m y s q l >   I N S E R T   I N T O   u s e r s         - >   V A L U E S ( ' v a m p i r e ' ,   ' m y _ p a s s w o r d ' ) ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 1 1   s e c ) m y s q l >   S E L E C T   *   F R O M   u s e r s ; + - - - - - - - - - - + - - - - - - - - - - - - - + |   u s e r n a m e   |   p a s s w o r d         | + - - - - - - - - - - + - - - - - - - - - - - - - + |   v a m p i r e     |   m y _ p a s s w o r d   | + - - - - - - - - - - + - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 0 . 0 0   s e c ) m y s q l >   S E L E C T   *   F R O M   u s e r s         - >   W H E R E   u s e r n a m e = ' v a m p i r e               ' ; + - - - - - - - - - - + - - - - - - - - - - - - - + |   u s e r n a m e   |   p a s s w o r d         | + - - - - - - - - - - + - - - - - - - - - - - - - + |   v a m p i r e     |   m y _ p a s s w o r d   | + - - - - - - - - - - + - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 0 . 0 0   s e c ) m y s q l >   S E L E C T   *   F R O M   u s e r s         - >   W H E R E   u s e r n a m e = ' v a m p i r e                                       1 ' ; E m p t y   s e t   ( 0 . 0 0   s e c ) m y s q l >       I N S E R T   I N T O   u s e r s ( u s e r n a m e ,   p a s s w o r d )         - >   V A L U E S   ( ' v a m p i r e                                       1 ' ,   ' r a n d o m _ p a s s ' ) ; Q u e r y   O K ,   1   r o w   a f f e c t e d ,   1   w a r n i n g   ( 0 . 0 5   s e c ) m y s q l >   S E L E C T   *   F R O M   u s e r s         - >   W H E R E   u s e r n a m e = ' v a m p i r e ' ; + - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - + |   u s e r n a m e                                     |   p a s s w o r d         | + - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - + |   v a m p i r e                                       |   m y _ p a s s w o r d   | |   v a m p i r e                                       |   r a n d o m _ p a s s   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - + 2   r o w s   i n   s e t   ( 0 . 0 0   s e c )
现 在 ， 如 果 使 用 用 户 名 “ v a m p i r e ” 和 密 码 “ r a n d o m _ p a s s ” 登 录 的 话 ， 则 所 有 搜 索 该 用 户 名 的 S E L E C T 查 询 都 将 返 回 第 一 个 数 据 记 录 ， 也 就 是 原 始 的 数 据 记 录 。 这 样 的 话 ， 攻 击 者 就 能 够 以 原 始 用 户 身 份 登 录 。 这 个 攻 击 已 经 在 M y S Q L 和 S Q L i t e 上 成 功 通 过 测 试 。 我 相 信 在 其 他 情 况 下 依 旧 适 用 。 防 御 手 段 防 御 手 段 毫 无 疑 问 ， 在 进 行 软 件 开 发 时 ， 需 要 对 此 类 安 全 漏 洞 引 起 注 意 。 我 们 可 采 取 以 下 几 项 措 施 进 行 防 御 ： 将 要 求 或 者 预 期 具 有 唯 一 性 的 那 些 列 加 上 U N I Q U E 约 束 。 实 际 上 这 是 一 个 涉 及 软 件 开 发 的 重 要 规 则 ， 即 使 你 的 代 码 有 维 持 其 完 整 性 的 功 能 ， 也 应 该 恰 当 的 定 义 数 据 。 由 于 ’ u s e r n a m e ’ 列 具 有 U N I Q U E 约 束 ， 所 以 不 能 插 入 另 一 条 记 录 。 将 会 检 测 到 两 个 相 同 的 字 符 串 ， 并 且 I N S E R T 查 询 将 失 败 。 最 好 使 用 ’ i d ’ 作 为 数 据 库 表 的 主 键 。 并 且 数 据 应 该 通 过 程 序 中 的 i d 进 行 跟 踪 为 了 更 加 安 全 ， 还 可 以 用 手 动 调 整 输 入 参 数 的 限 制 长 度 （ 依 照 数 据 库 设 置 ） * 参 考 来 源 ： d h a v a l k a p i l ， F B 小 编 鸢 尾 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理