搜索

[20727] 2017-04-30_浅谈ASP数据库下载漏洞

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2017-04-30_浅谈ASP数据库下载漏洞 浅 谈 A S P 数 据 库 下 载 漏 洞 L e m o n S e c   2 0 1 7 - 0 4 - 3 0 作 为 脚 本 漏 洞 的 头 号 杀 手 锏 — — 数 据 库 下 载 漏 洞 ， 现 在 已 经 被 越 来 越 多 的 人 所 熟 知 。 在 这 个 信 息 化 技 术 更 新 飞 快 的 时 代 ， 漏 洞 产 生 后 随 之 而 来 的 就 是 各 种 应 对   的 招 数 ， 比 如 改 数 据 库 的 后 缀 、 修 改 数 据 库 的 名 字 等 等 。 很 多 人 以 为 只 要 这 么 做 就 可 以 解 决 问 题 了 ， 但 事 实 往 往 不 如 你 我 所 愿 ， 即 使 你 这 么 做 了 也 难 逃 被 高 手 攻 击 的   命 运 。 为 此 我 们 有 必 要 去 了 解 一 些 攻 击 的 手 法 ， 来 增 强 自 己 的 安 全 技 能 。 1 ． 强 制 下 载 后 缀 名 为 A S P 、 A S A 的 数 据 库 文 件 大 多 数 的 网 管 为 了 节 省 时 间 ， 网 站 上 的 文 章 系 统 、 论 坛 等 程 序 都 是 直 接 下 载 别 人 的 源 程 序 再 经 过 部 分 修 改 后 使 用 的 。 而 现 在 很 多 人 做 的 A S P 源 程 序 都 已 经 将   数 据 库 的 后 缀 由 原 先 的 M D B 改 为 了 A S P 或 A S A 。 本 来 这 是 好 事 ， 但 在 这 个 信 息 极 度 膨 胀 的 社 会 ， 老 的 方 法 所 能 维 持 的 时 间 毕 竟 有 限 。 对 于 A S P 或 A S A 后 缀   的 数 据 库 文 件 ， 黑 客 只 要 知 道 它 们 的 存 放 位 置 ， 就 能 轻 易 地 用 迅 雷 这 样 的 下 载 软 件 下 载 得 到 。 图 1 即 笔 者 利 用 迅 雷 下 载 到 的 数 据 库 文 件 （ 注 意 数 据 库 的 后 缀 为   A S P ） 。 2 ． 致 命 符 号 — — ＃ 很 多 网 管 以 为 在 数 据 库 前 面 加 个 # 号 就 可 以 防 止 数 据 库 被 下 载 。 是 啊 ， 我 当 时 也 认 为 I E 是 无 法 下 载 带 有 # 号 的 文 件 的 ( I E 会 自 动 忽 略 # 号 后 面 的 内 容 ) 。 但 是 “ 成 也 萧 何 ， 败 也 萧 何 ” ， 我 们 忘 记 了 网 页 不 仅 能 通 过 普 通 的 方 法 访 问 ， 而 且 用 I E 的 编 码 技 术 也 能 访 问 到 。 在 I E 中 ， 每 个 字 符 都 对 应 着 一 个 编 码 ， 编 码 符 % 2 3 就 可 以 替 代 # 号 。 这 样 对 于 一 个 只 是 修 改 了 后 缀 并 加 上 了 # 号 的 数 据 库 文 件 我 们 依 然 可 以 下 载 。 比   如 # d a t a . m d b 为 我 们 要 下 载 的 文 件 ， 我 们 只 要 在 浏 览 器 中 输 入 % 2 3 d a t a . m d b 就 可 以 利 用 I E 下 载 该 数 据 库 文 件 ， 这 样 一 来 ， # 号 防 御 手 段 就 形 同   虚 设 一 般 。 3 ． 破 解 A c c e s s 加 密 数 据 库 易 如 反 掌 有 些 网 管 喜 欢 对 A c c e s s 数 据 库 进 行 加 密 ， 以 为 这 样 一 来 就 算 黑 客 得 到 了 数 据 库 也 需 要 密 码 才 能 打 开 。 但 事 实 正 好 相 反 ， 由 于 A c c e s s 的 加 密 算 法 太   脆 弱 ， 所 以 黑 客 只 要 随 便 到 网 上 找 一 个 破 解 A c c e s s 数 据 库 密 码 的 软 件 ， 不 用 几 秒 钟 就 能 得 到 密 码 。 这 样 的 软 件 网 上 有 很 多 ， 比 如 A c c e s s k e y 。 4 . 瞬 杀 — — 数 据 暴 库 技 术 本 身 数 据 库 暴 库 技 术 应 该 是 属 于 脚 本 漏 洞 的 行 列 ， 之 所 以 拿 到 这 里 来 说 是 因 为 它 在 数 据 库 下 载 漏 洞 中 起 到 了 举 足 轻 重 的 作 用 ， 如 果 仔 细 一 点 ， 读 者 会 发 现 上 面   的 技 巧 都 是 假 定 知 道 数 据 库 名 的 情 况 下 才 能 实 施 的 。 但 很 多 时 候 我 们 根 本 不 可 能 知 道 数 据 库 的 名 字 ， 这 时 我 们 可 能 会 感 到 很 沮 丧 ， 觉 得 无 法 再 进 行 下 去 ， 但 数 据 库 暴   库 技 术 的 出 现 不 仅 可 以 一 扫 我 们 的 沮 丧 情 绪 ， 也 能 让 我 们 真 正 地 将 前 面 的 技 术 综 合 起 来 利 用 。 很 多 人 在 用 A S P 写 数 据 连 接 文 件 时 ， 总 会 这 么 写 ( c o n n . a s p ) ： ? 1 2 3 4 5 6 7 8 9 这 段 语 句 看 上 去 觉 得 并 没 什 么 问 题 ， 而 且 数 据 库 的 名 字 取 得 很 怪 ， 如 果 没 有 数 据 库 暴 库 技 术 我 们 能 猜 到 这 样 的 数 据 库 名 的 几 率 几 乎 为 零 。 但 就 是 这 么 简 短 的 语   句 却 隐 藏 着 无 限 的 信 息 。 可 以 说 网 上 绝 大 部 分 的 程 序 都 存 在 这 个 漏 洞 。 我 们 只 要 将 地 址 栏 上 在 数 据 连 接 文 件 c o n n . a s p ( 一 般 为 这 个 ) 前 的 / 用 % 5 c 替 代 就   可 以 暴 到 数 据 库 的 位 置 ， 接 下 来 的 事 情 应 该 不 需 要 我 说 了 吧 ？ 大 家 只 要 开 动 脑 筋 没 有 什 么 事 情 是 做 不 成 的 。 … …   d b = " d a t a / r d s _ d b d 3 2 r f d 2 1 3 f g . m d b " S e t c o n n   =   S e r v e r . C r e a t e O b j e c t ( " A D O D B . C o n n e c t i o n " )   c o n n s t r = " P r o v i d e r = M i c r o s o f t . J e t . O L E D B . 4 . 0 ; D a t a   S o u r c e = " &   S e r v e r . M a p P a t h ( d b )   c o n n . O p e n c o n n s t r   f u n c t i o n C l o s e D a t a b a s e   C o n n . c l o s e S e t c o n n   =   N o t h i n g   … …  
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理