搜索

[298] 2019-06-06_ORM注入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2019-06-06_ORM注入 O R M   注 入 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 6 - 0 6 0 x 0 0 ： 介 绍 ： 介 绍 O R M   注 入 是   O b j e c t   R e l a t i o n a l   M a p p i n g   的 缩 写 ， 翻 译 过 来 就 是 对 象 关 系 映 射 。 O R M   是 写 程 序 时 的 一 种 写 法 ， 以 前 写 程 序 查 数 据 库 的 时 候 都 是 代 码 加   s q l   语 句 写 到 一 起 ， 程 序 庞 大 后 就 很 难 管 理 ， 很 难 维 护 。 后 来 就 把 程 序 和   s q l   语 句 分 开 了 。 同 时 O R M   把   s q l   的 写 法 进 行 了 封 装 ， 程 序 调 用 更 为 方 便 ， 能 让 程 序 员 真 正 的 去 关 注 逻 辑 层 代 码 ， 去 面 向 对 象 编 程 。 0 x 0 1 ： 测 试 ： 测 试 O R M   就 是 实 现 了 这 种 写 法 的 框 架 ， 这 个 框 架 例 如   j a v a   中 的   h i b e r n a t e 、 m y b a t i s 。 理 论 上 框 架 都 对 注 入 进 行 了 防 护 ， 可 以 有 效 的 防 止 注 入 。 但 也 有 一 部 分 开 发 写 程 序 时 使 用 了   O R M   框 架 ， 但 编 写   s q l   语 句 时 可 能 因 为 开 发 方 便 或 者 业 务 需 求 等 需 要 用 原 生   s q l   来 写 ， 这 样 但 数 据 和   s q l   进 行 拼 接 后 变 产 生 了 注 入 ， 其 原 理 和   s q l   注 入 类 似 。 在 测 试 过 程 中 ， 对 于 黑 盒 测 试 ， 其 测 试 方 法 和   s q l   语 句 的 测 试 方 法 一 样 ， 可 以 用   s q l m a p   也 可 以 手 工 测 试 。 对 于 白 盒 测 试 可 以 更 有 效 的 发 现   o r m   注 入 ， 程 序 使 用 了   o r m   框 架 处 理 业 务 ， 但 使 用   s q l   语 句 时 使 用 了 拼 接 ， 那 么 可 能 就 会 存 在 问 题 。 0 x 0 2 ： 示 例 ： 示 例 例 如   j a v a   的   h i b e r n a t e   示 例 ， 以 下 代 码 是 根 据 关 键 字 来 进 行 模 糊 查 询 ， 其 语 句 使 用 了 自 己 编 写 的   s q l   并 进 行 了 拼 接 。
或 者 是   j a v a   的   m y b a t i s   框 架 ， 以 下 是   m y b a t i s   映 射 文 件 一 个 简 单 的 示 例 ， 根 据   i d   来 查 询 数 据 。 m y b a t i s   查 询 时 接 受   i d   参 数 的 占 位 符 使 用 了   $   符 号 ， 存 在 注 入 的 风 险 。 一 般 情 况 下 建 议 使 用   # 占 位 符 ， 其 区 别 在 于   # 会 进 行 参 数 化 查 询 ， 而   $   符 是 以 拼 接 的 方 式 进 行 查 询 。 0 x 0 3 ： 总 结 ： 总 结 对 于   O R M   注 入 在 我 们 做 黑 盒 测 试 也 就 是 渗 透 的 时 候 完 全 可 以 当   s q l   注 入 来 测 ， 而 当 我 们 做 白 盒 测 试 进 行 代 码 审 计 时 ， 关 注 是 否 有 拼 接 的 情 况 ， $ #   是 否 使 用 合 理 即 可 。 其 他 语 言 原 理 基 本 一 样 ， 主 要 在 于 如 果 做 审 计 我 们 需 要 去 熟 悉 框 架 的 应 用 和 写 法 ， 更 有 利 于 漏 洞 的 挖 掘 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 p u b l i c   v o i d   t e s t S e l e c t 2 S t u d e n t s ( O b j e c t   s n a m e )   {                 S t r i n g   q u e r y S t r i n g   =   " f r o m   S t u d e n t s   s   w h e r e   s . s n a m e   l i k e ' % " + s n a m e + " % ' " ;                 Q u e r y   q u e r y O b j e c t   =   g e t S e s s i o n ( ) . c r e a t e Q u e r y ( q u e r y S t r i n g ) ;                   r e t u r n   q u e r y O b j e c t . l i s t ( ) ;   } < m a p p e r   n a m e s p a c e = " c o m . m y b a t i s 0 0 1 . t e s t 1 . u s e r M a p p e r " > < s e l e c t   i d = " g e t U s e r "   p a r a m e t e r T y p e = " i n t "   r e s u l t T y p e = " c o m . m y b a t i s 0 0 1 . b e a n . U s e r " >         s e l e c t   *   f r o m   u s e r s   w h e r e   i d = $ { i d } < / s e l e c t >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理