搜索

[20728] 2017-04-30_网站后台系统的安全漏洞都有哪些

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-04-30_网站后台系统的安全漏洞都有哪些 网 站 后 台 系 统 的 安 全 漏 洞 都 有 哪 些 L e m o n S e c   2 0 1 7 - 0 4 - 3 0 A S P 漏 洞 大 全     M i c r o s o f t   A c t i v e   S e r v e r   P a g e s （ A S P ） 是 服 务 器 端 脚 本 编 写 环 境 ， 使 用 它 可 以 创 建 和 运 行 动 态 、 交 互 的   W e b   服 务 器 应 用 程 序 。 使 用   A S P   可 以 组 合   H T M L   页   、 脚 本 命 令 和   A c t i v e X   组 件 以 创 建 交 互 的   W e b   页 和 基 于   W e b   的 功 能 强 大 的 应 用 程 序 。     现 在 很 多 网 站 特 别 是 电 子 商 务 方 面 的 网 站 ， 在 前 台 上 大 都 用 A S P 来 实 现 。 以 至 于 现 在 A S P 在 网 站 应 用 上 很 普 遍 。   A S P 是 开 发 网 站 应 用 的 快 速 工 具 ， 但 是 有 些 网 站 管 理 员 只 看 到 A S P 的 快 速 开 发 能 力 ， 却 忽 视 了 A S P 安 全 问 题 。 A S P 从 一 开 始 就 一 直 受 到 众 多 漏 洞 ， 后 门 的 困 扰 ， 包 括 % 8 1 的 噩 梦 ， 密 码 验 证 问 题 ， I I S 漏 洞 等 等 都 一 直 使 A S P 网 站 开 发 人 员 心 惊 胆 跳 。   本 文 试 图 从 开 放 了 A S P 服 务 的 操 作 系 统 漏 洞 和 A S P 程 序 本 身 漏 洞 ， 阐 述 A S P 安 全 问 题 ， 并 给 出 解 决 方 法 或 者 建 议 。     A S P 工 作 机 理     A c t i v e   S e r v e r   P a g e 技 术 为 应 用 开 发 商 提 供 了 基 于 脚 本 的 直 观 、 快 速 、 高 效 的 应 用 开 发 手 段 ， 极 大 地 提 高 了 开 发 的 效 果 。 在 讨 论 A S P 的 安 全 性 问 题 之 前 ， 让 我 们 来 看 看 A S P 是 怎 么 工 作 的 。 A S P 脚 本 是 采 用 明 文 （ p l a i n   t e x t ） 方 式 来 编 写 的 。   A S P 脚 本 是 一 系 列 按 特 定 语 法 （ 目 前 支 持 v b s c r i p t 和 j s c r i p t 两 种 脚 本 语 言 ） 编 写 的 ， 与 标 准 H T M L 页 面 混 合 在 一 起 的 脚 本 所 构 成 的 文 本 格 式 的 文 件 。 当 客 户 端 的 最 终 用 户 用 W E B 浏 览 器 通 过 I N T E R N E T 来 访 问 基 于 A S P 脚 本 的 应 用 时 ， W E B 浏 览 器 将 向 W E B 服 务 器 发 出 H T T P 请 求 。 W E B 服 务 器 分 析 、 判 断 出 该 请 求 是 A S P 脚 本 的 应 用 后 ， 自 动 通 过 I S A P I 接 口 调 用 A S P 脚 本 的 解 释 运 行 引 擎 （ A S P . D L L ） 。 A S P . D L L 将 从 文 件 系 统 或 内 部 缓 冲 区 获 取 指 定 的 A S P 脚 本 文 件 ， 接 着 就 进 行 语 法 分 析 并 解 释 执 行 。 最 终 的 处 理 结 果 将 形 成 H T M L 格 式 的 内 容 ， 通 过 W E B 服 务 器 " 原 路 " 返 回 给 W E B 浏 览 器 ， 由 W E B 浏 览 器 在 客 户 端 形 成 最 终 的 结 果 呈 现 。 这 样 就 完 成 了 一 次 完 整 的 A S P 脚 本 调 用 。 若 干 个 有 机 的 A S P 脚 本 调 用 就 组 成 了 一 个 完 整 的 A S P 脚 本 应 用 。   让 我 们 来 看 看 运 行 A S P 所 需 的 环 境 ：     M i c r o s o f t   I n t e r n e t   I n f o r m a t i o n   S e r v e r   3 . 0 / 4 . 0 / 5 . 0   o n   N T   S e r v e r     M i c r o s o f t   I n t e r n e t   I n f o r m a t i o n S e r v e r   3 . 0 / 4 . 0 / 5 . 0   o n   W i n 2 0 0 0     M i c r o s o f t   P e r s o n a l   W e b   S e r v e r   o n   W i n d o w s   9 5 / 9 8     W I N D O W S   N T   O p t i o n   P a c k 所 带 的 M i c r o s o f t   I I S 提 供 了 强 大 的 功 能 ， 但 是 I I S 在 网 络 安 全 方 面 却 是 比 较 危 险 的 。 因 为 很 少 有 人 会 用 W i n d o w s   9 5 / 9 8 当 服 务 器 ， 因 此 本 文 我 更 多 的 从 N T 中 的 I I S 安 全 问 题 来 探 讨 。       微 软 自 称 的 A S P 的 安 全 优 点     虽 然 我 们 本 文 的 重 点 是 探 讨 A S P 漏 洞 和 后 门 ， 但 是 有 必 要 谈 谈 A S P 在 网 络 安 全 方 面 的 " 优 点 " ， 之 所 以 加 个 " " ， 是 因 为 有 时 这 些 微 软 宣 称 的 " 优 点 " 恰 恰 是 其 安 全 隐 犯 。 微 软 称 A S P 在 网 络 安 全 方 面 一 大 优 点 就 是 用 户 不 能 看 到 A S P 的 源 程 序 ，     从 A S P 的 原 理 上 看 ， A S P 在 服 务 端 执 行 并 解 释 成 标 准 的 H T M L 语 句 ， 再 传 送 给 客 户 端 浏 览 器 。 " 屏 蔽 " 源 程 序 能 很 好 的 维 护 A S P 开 发 人 员 的 版 权 ， 试 想 你 辛 辛 苦 苦 做 了 一 个 很 优 秀 的 程 序 ， 给 人 任 意 C O P Y ， 你 会 怎 么 想 ？ 而 且 黑 客 还 能 分 析 你 的 A S P 程 序 ， 挑 出 漏 洞 。 更 重 要 的 是 有 些 A S P 开 发 者 喜 欢 把 密 码 ， 有 特 权 的 用 户 名 和 路 径 直 接 写 在 程 序 中 ， 这 样 别 人 通 过 猜 密 码 ， 猜 路 径 ， 很 容 易 找 到 攻 击 系 统 的 " 入 口 " 。 但 是 目 前 已 经 发 现 了 很 多 能 查 看 A S P 源 程 序 的 漏 洞 ， 后 面 我 们 还 要 讨 论 。     I I S 支 持 虚 拟 目 录 ， 通 过 在 " 服 务 器 属 性 " 对 话 框 中 的 " 目 录 " 标 签 可 以 管 理 虚 拟 目 录 。 建 立 虚 拟 目 录 对 于 管 理 W E B 站 点 具 有 非 常 重 要 的 意 义 。 虚 拟 目 录 隐 藏 了 有 关 站 点 目 录 结 构 的 重 要 信 息 。 因 为 在 浏 览 器 中 ， 客 户 通 过 选 择 " 查 看 源 代 码 " ， 很 容 易 就 能 获 取 页 面 的 文 件 路 径 信 息 ， 如 果 在 W E B 页 中 使 用 物 理 路 径 ， 将 暴 露 有 关 站 点 目 录 的 重 要 信 息 ， 这 容 易 导 致 系 统 受 到 攻 击 。 其 次 ， 只 要 两 台 机 器 具 有 相 同 的 虚 拟 目 录 ， 你 就 可 以 在 不 对 页 面 代 码 做 任 何 改 动 的 情 况 下 ， 将 W E B 页 面 从 一 台 机 器 上 移 到 另 一 台 机 器 。 还 有 就 是 ， 当 你 将 W E B 页 面 放 置 于 虚 拟 目 录 下 后 ， 你 可 以 对 目 录 设 置 不 同 的 属 性 ， 如 ： R e a d 、 E x c u t e 、 S c r i p t 。 读 访 问 表 示 将 目 录 内 容 从 I I S 传 递 到 浏 览 器 。 而 执 行 访 问 则 可 以 使 在 该 目 录 内 执 行 可 执 行 的 文 件 。 当 你 需 要 使 用 A S P 时 ， 就 必 须 将 你 存 放 . a s p 文 件 的 目 录 设 置 为 " E x c u t e （ 执 行 ） " 。 建 议 大 家 在 设 置 W E B 站 点 时 ， 将 H T M L 文 件 同 A S P 文 件 分 开 放 置 在 不 同 的 目 录 下 ， 然 后 将 H T M L 子 目 录 设 置 为 " 读 " ， 将 A S P 子 目 录 设 置 为 " 执 行 " ， 这 不 仅 方 便 了 对 W E B 的 管 理 ， 而 且 最 重 要 的 提 高 了 A S P 程 序 的 安 全 性 ， 防 止 了 程 序 内 容 被 客 户 所 访 问 。     A S P 漏 洞 分 析 和 解 决 方 法     有 人 说 一 台 不 和 外 面 联 系 的 电 脑 是 最 安 全 的 电 脑 ， 一 个 关 闭 所 有 端 口 ， 不 提 供 任 何 服 务 的 电 脑 也 是 最 安 全 的 。 黑 客 经 常 利 用 我 们 所 开 放 的 端 口 实 施 攻 击 ， 这 些 攻 击 最 常 见 的 是 D D O S （ 拒 绝 服 务 攻 击 ） . 下 面 我 会 列 出 A S P 的 二 十 几 个 漏 洞 ， 每 个 漏 洞 都 会 有 漏 洞 描 述 和 解 决 方 法 。     1   在 A S P 程 序 后 加 个 特 殊 符 号 ， 能 看 到 A S P 源 程 序     受 影 响 的 版 本 ：   w i n 9 5 + p w s     I I S 3 . 0     9 8 + p w s 4   不 存 在 这 个 漏 洞 。     I I S 4 . 0 以 上 的 版 本 也 不 存 在 这 个 漏 洞 。     问 题 描 述 ：     这 些 特 殊 符 号 包 括 小 数 点 ， % 8 1 ,   : :     h t t p : / / s o m e u r l / s o m e p a g e . a s p .     h t t p : / /   s o m e u r l / s o m e p a g e . a s p % 8 1     h t t p : / /   s o m e u r l / s o m e p a g e . a s p : :     h t t p : / /   s o m e u r l / s o m e p a g e . a s p % 2 e     h t t p : / /   s o m e u r l / s o m e p a g e   % 2 e % 4 1 s p     h t t p : / /   s o m e u r l / s o m e p a g e % 2 e % a s p     h t t p : / /   s o m e u r l / s o m e p a g e . a s p   % 2 e   h t t p : / / s o m e u r l / m s a d c / s a m p l e s / s e l e c t o r / s h o w c o d e . a s p ? s o u r c e = / m s a d c / s a m p l e s / . . / . . / . . / . . / . . / . . / b o o t . i n i   （ 可 以 看 到 b o o t . i n i 的 文 件 内 容 ）     那 么 在 安 装 有 I I S 3 . 0 和 w i n 9 5 + P W S 的 浏 览 中 就 很 容 易 看 到 s o m e p a g e . a s p 的 源 程 序 。 究 竟 是 什 么 原 因 造 成 了 这 种 可 怕 的 漏 洞 呢 ？ 究 其 根 源 其 实 是   W i n d o w s   N T   特 有 的 文 件 系 统 在 做 怪 。 有 一 点 常 识 的 人 都 知 道 在   N T   提 供 了 一 种 完 全 不 同 于   F A T   的 文 件 系 统 ： N T F S ， 这 种 被 称 之 为 新 技 术 文 件 系 统 的 技 术 使 得   N T   具 有 了 较 高 的 安 全 机 制 ， 但 也 正 是 因 为 它 而 产 生 了 不 少 令 人 头 痛 的 隐 患 。 大 家 可 能 不 知 道 ，   N T F S   支 持 包 含 在 一 个 文 件 中   的 多 数 据 流 ， 而 这 个 包 含 了 所 有 内 容 的 主 数 据 流 被 称 之 为 " D A T A " ， 因 此 使 得 在 浏 览 器   里 直 接 访 问   N T F S   系 统 的 这 个 特 性 而 轻 易 的 捕 获 在 文 件 中 的 脚 本 程 序 成 为 了 可 能 。 然 而   直 接 导 致   : :   的 原 因 是 由 于   I I S   在 解 析 文 件 名 的 时 候 出 了 问 题 ， 它 没 有 很 好 地 规 范 文 件 名 。     解 决 方 法 和 建 议 ：     如 果 是 W i n o d w s N T 用 户 ， 安 装 I I S 4 . 0 或 者 I I S 5 . 0 ， W i n d o w s 2 0 0 0 不 存 在 这 个 问 题 。 如 果 是 w i n 9 5 用 户 ， 安 装 W I N 9 8 和 P W S 4 . 0 。     2   A C C E S S   m d b 数 据 库 有 可 能 被 下 载 的 漏 洞     问 题 描 述 ：     在 用 A C C E S S 做 后 台 数 据 库 时 ， 如 果 有 人 通 过 各 种 方 法 知 道 或 者 猜 到 了 服 务 器 的
A C C E S S 数 据 库 的 路 径 和 数 据 库 名 称 ， 那 么 他 能 够 下 载 这 个 A C C E S S 数 据 库 文 件 ， 这 是 非 常 危 险 的 。 比 如 ： 如 果 你 的 A C C E S S 数 据 库 b o o k . m d b 放 在 虚 拟 目 录 下 的 d a t a b a s e 目 录 下 ， 那 么 有 人 在 浏 览 器 中 打 入 ：     h t t p : / /   s o m e u r l / d a t a b a s e / b o o k . m d b     如 果 你 的 b o o k . m d b 数 据 库 没 有 事 先 加 密 的 话 ， 那 b o o k . m d b 中 所 有 重 要 的 数 据 都 掌 握 在 别 人 的 手 中 。     解 决 方 法 ：     ( 1 )   为 你 的 数 据 库 文 件 名 称 起 个 复 杂 的 非 常 规 的 名 字 ， 并 把 他 放 在 几 目 录 下 。 所 谓 " 非 常 规 " ， 打 个 比 方 ： 比 如 有 个 数 据 库 要 保 存 的 是 有 关 书 籍 的 信 息 ， 可 不 要 把 他 起 个 " b o o k . m d b " 的 名 字 ， 起 个 怪 怪 的 名 称 ， 比 如 d 3 4 k s f s l f . m d b ， 再 把 他 放 在 如 . / k d s l f / i 4 4 / s t u d i /   的 几 层 目 录 下 ， 这 样 黑 客 要 想 通 过 猜 的 方 式 得 到 你 的 A C C E S S 数 据 库 文 件 就 难 上 加 难 了 。     ( 2 ) 不 要 把 数 据 库 名 写 在 程 序 中 。 有 些 人 喜 欢 把 D S N 写 在 程 序 中 ， 比 如 ：     D B P a t h   =   S e r v e r . M a p P a t h ( " c m d d b . m d b " )     c o n n . O p e n   " d r i v e r = { M i c r o s o f t   A c c e s s   D r i v e r ( * . m d b ) } ; d b q = "   &   D B P a t h     假 如 万 一 给 人 拿 到 了 源 程 序 ， 你 的 A C C E S S 数 据 库 的 名 字 就 一 览 无 余 。 因 此 建 议 你 在 O D B C 里 设 置 数 据 源 ， 再 在 程 序 中 这 样 写 ： c o n n . o p e n   " s h u j i y u a n "     ( 3 ) 使 用 A C C E S S 来 为 数 据 库 文 件 编 码 及 加 密 。 首 先 在 选 取 " 工 具 - > 安 全 - > 加 密 / 解 密 数 据 库 ， 选 取 数 据 库 （ 如 ： e m p l o y e r . m d b ） ， 然 后 接 确 定 ， 接 着 会 出 现 " 数 据 库 加 密 后 另 存 为 " 的 窗 口 ， 存 为 ： e m p l o y e r 1 . m d b 。 接 着 e m p l o y e r . m d b 就 会 被 编 码 ， 然 后 存 为 e m p l o y e r 1 . m d b . . 要 注 意 的 是 ， 以 上 的 动 作 并 不 是 对 数 据 库 设 置 密 码 ， 而 只 是 对 数 据 库 文 件 加 以 编 码 ， 目 的 是 为 了 防 止 他 人 使 用 别 的 工 具 来 查 看 数 据 库 文 件 的 内 容 。     接 下 来 我 们 为 数 据 库 加 密 ， 首 先 以 打 开 经 过 编 码 了 的 e m p l o y e r 1 . m d b ， 在 打 开 时 ， 选 择 " 独 占 " 方 式 。 然 后 选 取 功 能 表 的 " 工 具 - > 安 全 - > 设 置 数 据 库 密 码 " ， 接 着 输 入 密 码 即 可 。 为 e m p l o y e r 1 . m d b 设 置 密 码 之 后 ， 接 下 来 如 果 再 使 用 A C C E E S 数 据 库 文 件 时 ， 则 A C C E S S 会 先 要 求 输 入 密 码 ， 验 证 正 确 后 才 能 够 启 动 数 据 库 。 不 过 要 在 A S P 程 序 中 的 c o n n e c t i o n 对 象 的 o p e n 方 法 中 增 加 P W D 的 参 数 即 可 ， 例 如 ：     p a r a m = " d r i v e r = { M i c r o s o f t   A c c e s s   D r i v e r   ( * . m d b ) } ; P w d = y f d s f s "     p a r a m = p a r a m & " ; d b q = " & s e r v e r . m a p p a t h ( " e m p l o y e r 1 . m d b " )   c o n n . o p e n   p a r a m     这 样 即 使 他 人 得 到 了 e m p l o y e r 1 . m d b 文 件 ， 没 有 密 码 他 是 无 法 看 到 e m p l o y e r 1 . m d b 的 。   3   c o d e . a s p 文 件 会 泄 漏 A S P 代 码     问 题 描 述 ：     举 个 很 简 单 的 例 子 ， 在 微 软 提 供 的   A S P 1 . 0   的 例 程 里 有 一 个   . a s p   文 件   ， 专 门 用 来 查 看 其 它   . a s p   文 件 的 源 代 码 ， 该 文 件 为   A S P S a m p / S a m p l e s / c o d e . a s p 。 如 果 有 人 把 这 个 程 序 上 传 到 服 务 器 ， 而 服 务 器 端 没 有 任 何 防 范 措 施 的 话 ， 他 就 可 以 很 容 易 地 查 看 他 人 的 程 序 。 例 如   :     c o d e . a s p ? s o u r c e = / d i r e c t o r y / f i l e . a s p     不 过 这 是 个 比 较 旧 的 漏 洞 了 ， 相 信 现 在 很 少 会 出 现 这 种 漏 洞 。     下 面 这 命 令 是 比 较 新 的 ：     h t t p : / / s o m e u r l / i i s s a m p l e s / e x a i r / h o w i t w o r k s / c o d e . a s p ? / l u n w e n / s o u s h u o . a s p = x x x . a s p     最 大 的 危 害 莫 过 于 a s a 文 件 可 以 被 上 述 方 式 读 出 ； 数 据 库 密 码 以 明 文 形 式 暴 露 在 黑 客 眼 前 ;     问 题 解 决 或 建 议 ：     对 于 I I S 自 带 的 s h o w   a s p   c o d e 的 a s p 程 序 文 件 ， 删 除 该 文 件 或 者 禁 止 访 问 该 目 录 即 可     4 、 f i l e s y s t e m o b j e c t   组 件 篡 改 下 载   f a t   分 区 上 的 任 何 文 件 的 漏 洞     问 题 描 述 ：     I I S 3 、   I I S 4   的   A S P   的 文 件 操 作 都 可 以 通 过   f i l e s y s t e m o b j e c t   实 现 ， 包 括 文 本 文 件 的 读 写 目 录 操 作 、 文 件 的 拷 贝 改 名 删 除 等 ， 但 是 这 个 强 大 的 功 能 也 留 下 了 非 常 危 险 的   " 后 门 " 。 利 用   f i l e s y s t e m o b j e t   可 以 篡 改 下 载   f a t   分 区 上 的 任 何 文 件 。 即 使 是   n t f s   分 区 ， 如 果 权 限 没 有 设 定 好 的 话 ， 同 样 也 能 破 坏 ， 一 不 小 心 你 就 可 能 遭 受 " 灭 顶 之 灾   " 。 遗 憾 的 是 很 多 w e b m a s t e r   只 知 道 让   w e b   服 务 器 运 行 起 来 ， 很 少 对   n t f s   进 行 权 限   设 置 ， 而   N T   目 录 权 限 的 默 认 设 置 偏 偏 安 全 性 又 低 得 可 怕 。 因 此 ， 如 果 你 是   W e b m a s t e r   ， 建 议 你 密 切 关 注 服 务 器 的 设 置 ， 尽 量 将   w e b   目 录 建 在   n t f s   分 区 上 ， 目 录 不 要 设 定   e v e r y o n e   f u l l c o n t r o l ， 即 使 是 是 管 理 员 组 的 成 员 一 般 也 没 什 么 必 要   f u l l   c o n t r o l ， 只 要 有 读 取 、 更 改 权 限 就 足 够 了 。   也 可 以 把 f i l e s y s t e m o b j e c t 的 组 件 删 除 或 者 改 名 。     5 、 输 入 标 准 的 H T M L 语 句 或 者 j a v a s c r i p t 语 句 会 改 变 输 出 结 果     问 题 描 述 ：     在 输 入 框 中 打 入 标 准 的 H T M L 语 句 会 得 到 什 么 相 的 结 果 呢 ？     比 如 一 个 留 言 本 ， 我 们 留 言 内 容 中 打 入 ：     你 好 ！     如 果 你 的 A S P 程 序 中 没 有 屏 蔽 h t m l 语 句 ， 那 么 就 会 改 变 " 你 好 " 字 体 的 大 小 。 在 留 言 本 中 改 变 字 体 大 小 和 贴 图 有 时 并 不 是 什 么 坏 事 ， 反 而 可 以 使 留 言 本 生 动 。 但 是 如 果 在 输 入 框 中 写 个   j a v a s c r i p t   的 死 循 环 ， 比 如 ： 特 大 新 闻     那 么 其 他 查 看 该 留 言 的 客 人 只 要 移 动 鼠 标 到 " 特 大 新 闻 " ， 上 就 会 使 用 户 的 浏 览 器 因 死 循 环 而 死 掉 。     解 决 方 法 和 建 议 ：     编 写 类 似 程 序 时 应 该 做 好 对 此 类 操 作 的 防 范 ， 譬 如 可 以 写 一 段 程 序 判 断 客 户 端 的 输 入 ， 并 屏 蔽 掉 所 有 的   H T M L 、   J a v a s c r i p 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理