搜索

[20782] 2017-06-13_通过HTTP头进行SQL注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-13_通过HTTP头进行SQL注入 通 过   H T T P   头 进 行   S Q L   注 入 L e m o n S e c   2 0 1 7 - 0 6 - 1 3 在 漏 洞 评 估 和 渗 透 测 试 中 ， 确 定 目 标 应 用 程 序 的 输 入 向 量 是 第 一 步 。 有 时 ， 当 做 w e b 应 用 程 序 测 试 时 ， S Q L 注 入 漏 洞 的 测 试 用 例 通 常 局 限 于 特 殊 的 输 入 向 量 G E T 和 P O S T 变 量 。 那 么 对 于 其 他 的 H T T P 头 部 参 数 呢 ？ 难 道 他 们 不 是 潜 在 的 S Q L 注 入 攻 击 输 入 向 量 吗 ？ 我 们 如 何 测 试 这 些 H T T P 参 数 呢 ， 以 及 使 用 什 么 样 的 漏 洞 扫 描 器 查 找 出 这 些 应 用 的 漏 洞 呢 ？ w e b 应 用 扫 描 器 里 输 入 参 数 的 覆 盖 范 围 应 用 扫 描 器 里 输 入 参 数 的 覆 盖 范 围 通 过 对 6 0 个 商 业 和 开 源 的 黑 盒 w e b 应 用 程 序 漏 洞 扫 描 器 的 比 较 ， 发 表 了 这 样 一 篇 文 章 ： “ 扫 描 军 团 ： 扫 描 精 度 评 估 & 功 能 比 较 ” 。 这 个 主 要 用 于 测 试 商 业 和 开 源 软 件 的 u r l s 漏 洞 的 标 准 ， 已 经 被 安 全 研 究 人 员 S h a y   C h e n 在 2 0 1 1 年 发 布 了 。 对 于 测 试 w e b 应 用 程 序 的 扫 描 器 支 持 输 入 参 数 覆 盖 的 情 况 ， 我 们 已 经 总 结 在 下 面 的 图 表 中 了 。 这 些 主 要 的 输 入 是 ： H T T P   查 询 字 符 参 数 （ 查 询 字 符 参 数 （ G E T ） ： ） ： 输 入 参 数 通 过 U R L 发 送 H T T P   正 文 参 数 （ 正 文 参 数 （ P O S T ） ： ） ： 输 入 参 数 通 过 H T T P 正 文 发 送 H T T P   C o o k i e 参 数 ： 参 数 ： 输 入 参 数 通 过 H T T P   c o o k i e 发 送 H T T P   H e a d e r s ： ： H T T P 提 交 应 用 程 序 使 用 的 头 这 个 图 表 中 明 显 的 显 示 出 ， 有 7 5 % 的 w e b 应 用 程 序 扫 描 器 不 能 发 现 H T T P   H e a d e r s 参 数 的 相 关 漏 洞 。 此 外 ， 这 些 扫 描 器 中 的 7 0 % ， 也 错 误 的 检 查 了 H T T P   C o o k i e s 漏 洞 。 这 些 比 例 完 全 说 明 了 这 些 扫 描 器 在 扫 描 输 入 向 量 方 面 的 能 力 ， 而 不 只 是 简 单 的 解 释 。 对 G E T 和 P O S T 的 评 分 是 比 较 合 理 的 ， 一 些 自 动 化 测 试 工 具 可 能 导 致 ， 在 处 理 H T T P   h e a d e r s 作 为 一 个 S Q L 注 入 输 入 向 量 时 ， 出 现 不 令 人 满 意 的 结 果 。 实 际 上 ， H T T P   H e a d e r s 和 C o o k i e 没 有 得 到 重 视 。 因 此 ， 这 两 个 向 量 应 该 在 测 试 用 例 中 被 考 虑 到 。 还 有 ， 当 我 们 使 用 的 漏 洞 扫 描 器 不 支 持 这 些 特 征 时 ， 我 们 应 该 考 虑 手 工 测 试 这 些 参 数 。 潜 在 的 潜 在 的 H T T P 头 头 S Q L 注 入 注 入 H T T P 头 字 段 头 字 段 H T T P 头 字 段 是 超 文 本 传 输 协 议 （ H T T P ） 中 请 求 和 响 应 的 部 分 信 息 ， 它 们 定 义 了 H T T P 传 输 的 操 作 参 数 。 例 如 :   请 求 的   H T T P G E T   /   H T T P / 1 . 1 C o n n e c t i o n :   K e e p - A l i v e
K e e p - A l i v e :   3 0 0 A c c e p t : * / * H o s t :   h o s t A c c e p t - L a n g u a g e :   e n - u s A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s ;   U ;   W i n d o w s   N T   5 . 1 ;   e n - U S ; r v : 1 . 9 . 2 . 1 6 )   G e c k o / 2 0 1 1 0 3 1 9   F i r e f o x / 3 . 6 . 1 6   (   . N E T   C L R   3 . 5 . 3 0 7 2 9 ;   . N E T 4 . 0 E ) C o o k i e :   g u e s t _ i d = v 1 % 3 A 1 3 2 8 0 1 9 0 6 4 ;   p i d = v 1 % 3 A 1 3 2 8 8 3 9 3 1 1 1 3 4 当 我 们 把 会 话 标 识 保 存 在 数 据 库 时 ， 首 先 应 该 把 H T T P   C o o k i e s 作 为 首 要 潜 在 的 H T T P 变 量 进 行 测 试 。 在 后 面 我 们 将 会 看 到 一 个 使 用 C o o k i e 进 行 S Q L 注 入 的 实 例 。 也 有 其 他 和 应 用 相 关 的 H T T P 头 信 息 。 X - F o r w a r d e d - F o r X - F o r w a r d e d - F o r 是 H T T P 头 的 一 个 字 段 。 它 被 认 为 是 客 户 端 通 过 H T T P 代 理 或 者 负 载 均 衡 器 连 接 到 w e b 服 务 端 获 取 源 i p 地 址 的 一 个 标 准 。 我 们 来 看 一 个 基 于 表 单 提 交 漏 洞 的 例 子 。 $ r e q   =   m y s q l _ q u e r y ( “ S E L E C T   u s e r , p a s s w o r d   F R O M   a d m i n s   W H E R E   u s e r = ' ” . s a n i t i z e ( $ _ P O S T [ ‘ u s e r ’ ] ) . ” ‘   A N D p a s s w o r d = ' ” . m d 5 ( $ _ P O S T [ ‘ p a s s w o r d ’ ] ) . ” ‘   A N D   i p _ a d r = ' ” . i p _ a d r ( ) . ” ‘ ” ) ; s a n i t i z e ( )   方 法 控 制 着 登 录 变 量 的 正 确 性 。 f u n c t i o n   s a n i t i z e ( $ p a r a m ) {   i f   ( i s _ n u m e r i c ( $ p a r a m ) )   {   r e t u r n   $ p a r a m ;   }   e l s e   {   r e t u r n   m y s q l _ r e a l _ e s c a p e _ s t r i n g ( $ p a r a m ) ;   }   } 让 我 们 检 查 下 变 量 i p ， 它 通 过 i p _ a d d r ( ) 方 法 来 得 到 输 出 的 值 。 f u n c t i o n   i p _ a d r ( )   {   i f ( i s s e t ( $ _ S E R V E R [ ‘ H T T P _ X _ F O R W A R D E D _ F O R ’ ] ) )   {   $ i p _ a d r   =   $ _ S E R V E R [ ‘ H T T P _ X _ F O R W A R D E D _ F O R ’ ] ;   }   e l s e   {   $ i p _ a d r   = $ _ S E R V E R [ “ R E M O T E _ A D D R ” ] ;   }   i f   ( p r e g _ m a t c h ( “ # ^ [ 0 - 9 ] { 1 , 3 } . [ 0 - 9 ] { 1 , 3 } . [ 0 - 9 ] { 1 , 3 } . [ 0 - 9 ] { 1 , 3 } # ” , $ i p _ a d d r ) )   {   r e t u r n   $ i p _ a d r ;   } e l s e   {   r e t u r n   $ _ S E R V E R [ “ R E M O T E _ A D D R ” ] ;   }   } 显 然 ， i p 地 址 通 过 H T T P 头 X _ F O R W A R D E D _ F O R   得 到 返 回 值 。 之 后 ， 通 过 p r e g _ m a t c h 方 法 来 验 证 是 否 至 少 存 在 一 个 合 法 的 i p 地 址 。 事 实 上 ， 在 使 用 S Q L 查 询 前 H T T P _ X _ F O R W A R D E D _ F O R   环 境 变 量 没 有 充 分 的 过 滤 ， 这 也 就 导 致 了 在 S Q L 查 询 时 ， 可 以 通 过 这 个 字 段 注 入 任 意 S Q L 代 码 。 这 个 头 字 段 可 以 像 下 面 这 样 简 单 地 修 改 : G E T   / i n d e x . p h p   H T T P / 1 . 1 H o s t :   [ h o s t ] X _ F O R W A R D E D _ F O R   : 1 2 7 . 0 . 0 . 1 ′   o r   1 = 1 # 这 样 的 修 改 将 会 导 致 绕 过 安 全 认 证 。 U s e r - a g e n t 用 户 代 理 （ u s e r   a g e n t ） 是 记 录 软 件 程 序 的 客 户 端 信 息 的 H T T P 头 字 段 ， 他 可 以 用 来 统 计 目 标 和 违 规 协 议 。 在 H T T P 头 中 应 该 包 含 它 ， 这 个 字 段 的 第 一 个 空 格 前 面 是 软 件 的 产 品 名 称 ， 后 面 有 一 个 可 选 的 斜 杠 和 版 本 号 。 并 不 是 所 有 的 应 用 程 序 都 会 被 获 取 到 u s e r - a g e n t 信 息 ， 但 是 有 些 应 用 程 序 利 用 它 存 储 一 些 信 息 （ 如 ： 购 物 车 ） 。 在 这 种 情 况 下 ， 我 们 就 有 必 要 研 究 下 u s e r - a g e n t 头 存 在 的 问 题 了 。 H T T P 查 询 实 例 ： G E T   / i n d e x . p h p   H T T P / 1 . 1 H o s t :   [ h o s t ] U s e r - A g e n t :   a a a ’   o r   1 / * R e f e r e r R e f e r e r 是 另 外 一 个 当 应 用 程 序 没 有 过 滤 存 储 到 数 据 库 时 ， 容 易 发 生 S Q L 注 入 的 H T T P 头 。 它 是 一 个 允 许 客 户 端 指 定 的 可 选 头 部 字 段 ， 通 过 它 我 们 可 以 获 取 到 提 交 请 求 U R I 的 服 务 器 情 况 。 它 允 许 服 务 器 产 生 一 系 列 的 回 退 链 接 文 档 ， 像 感 兴 趣 的 内 容 ， 日 志 等 。 它 也 允 许 跟 踪 那 些 坏 链 接 以 便 维 护 。 例 如 ： G E T   / i n d e x . p h p   H T T P / 1 . 1 H o s t :   [ h o s t ] U s e r - A g e n t :   a a a ’   o r   1 / * R e f e r e r :   h t t p : / / w w w . y a b o u k i r . c o m 攻 击 者 目 的 攻 击 者 目 的 ? 众 所 周 知 ， 注 入 漏 洞 位 列 O W A S P 十 大 w e b 应 用 安 全 风 险 之 首 。 攻 击 者 越 来 越 多 的 寻 找 你 的 数 据 库 读 写 权 限 ， 无 论 这 个 注 入 点 是 向 量 输 入 类 型 ， G E T ， P O S T ， C o o k i e 或 者 其 他 的 H T T P 头 ； 对 于 攻 击 者 重 要 的 是 ， 找 到 至 少 一 个 能 够 让 他 们 深 入 利 用 的
注 入 点 . 手 动 测 试 手 动 测 试 C o o k i e 漏 洞 漏 洞 在 这 部 分 ， 我 们 将 介 绍 下 检 查 H T T P   C o o k i e 变 量 的 几 种 方 法 。 使 用 浏 览 器 插 件 使 用 浏 览 器 插 件 C o o k i e   M a n a g e r +   允 许 查 看 ， 编 辑 和 创 建 新 的 c o o k i e s ， 它 也 提 供 显 示 c o o k i e s 的 一 些 额 外 信 息 ， 支 持 同 时 修 改 多 个 c o o k i e s ， 而 且 我 们 可 以 备 份 / 恢 复 这 些 c o o k i e s 。 安 装 之 后 ， 在 工 具 菜 单 中 选 择 C o o k i e s   M a n a g e r + ， 选 择 一 个 和 目 标 应 用 有 关 的 C o o k i e   变 量 。 我 们 来 编 辑 下 l a n g u a g e _ i d 这 个 变 量 ， 为 了 判 断 是 否 存 在 S Q L 注 入 漏 洞 ， 我 们 在 字 段 后 面 添 加 个 “ ’ ” 。 l a n g u a g e _ i d 内 容 如 下 ： 然 后 刷 新 页 面 ， 或 者 点 击 这 个 应 用 程 序 内 部 的 其 他 链 接 ， 提 交 编 辑 后 的 H T T P   c o o k i e 请 求 ， 返 回 结 果 出 现 一 个 S Q L 错 误 : 这 个 数 据 库 错 误 提 醒 我 们 存 在 一 个 易 产 生 S Q L 注 入 的 漏 洞 。 C o o k i e s   M a n a g e r +   优 势 是 他 非 常 易 用 ， 我 们 可 以 直 接 对 c o o k i e 操 作 并 且 保 存 之 前 修 改 的 c o o k i e 。 下 面 我 们 将 尝 试 使 用 另 一 个 F i r e f o x 插 件 ， 来 检 测 目 标 的 列 数 。 T a m p e r   D a t a : T a m p e r   D a t a   是 火 狐 下 的 一 个 非 常 强 大 的 插 件 ， 它 可 以 显 示 和 修 改 H T T P / H T T P S 头 ， 以 及 P O S T 参 数 。
安 装 之 后 ， 在 工 具 栏 菜 单 选 择 T a m p e r   D a t a ， 点 击 按 钮 S t a r t   T a m p e r 开 始 修 改 H T T P 请 求 。 当 目 标 应 用 程 序 发 送 任 何 请 求 时 ， T a m p e r   D a t a 都 会 弹 出 一 个 对 话 框 询 问 我 们 是 否 想 要 干 预 当 前 H T T P 请 求 。 点 击 T a m p e r 后 ， 将 弹 出 一 个 T a m p e r 详 细 窗 口 : 我 们 按 上 图 显 示 的 那 样 ： 添 加 o r d e r   b y   4 到 H T T P   c o o k i e 变 量 。 从 应 用 程 序 返 回 的 响 应 是 正 常 的 。 我 们 继 续 增 加 :   o r d e r   b y   5 .   这 次 注 入 的 响 应 如 下 : 所 以 ， 我 们 能 够 推 断 出 列 数 为 4 。 现 在 ， 为 了 在 更 多 查 询 里 注 入 ， 我 们 尝 试 找 出 受 影 响 的 列 。 因 此 ， 我 们 需 要 把 下 面 的 查 询 添 加 到 H T T P   c o o k i e 变 量 l a n g u a g e _ i d 里 : - 1 + U N I O N + A L L + S E L E C T + 1 , 2 , 3 , 4 这 个 手 段 可 能 需 要 利 用 到 一 些 高 级 的 S Q L 注 入 技 术 。 使 用 自 动 化 渗 透 测 试 扫 描 工 具 使 用 自 动 化 渗 透 测 试 扫 描 工 具 以 以 S q l m a p 为 例 为 例 S q l m a p   是 一 个 流 行 的 开 源 的 自 动 化 渗 透 测 试 工 具 。 这 个 程 序 可 以 测 试 和 利 用 S Q L 注 入 缺 陷 ， 并 且 可 以 接 管 数 据 库 服 务 。 S q l m a p   支 持 H T T P   c o o k i e 功 能 ， 所 以 它 可 以 通 过 两 种 方 式 使 用 : 当 w e b 应 用 程 序 需 要 时 ， 基 于 c o o k i e s 的 安 全 验 证 。 头 值 中 S Q L 注 入 的 检 测 和 利 用 。 S q l m a p 默 认 测 试 所 有 的 G E T 参 数 和 P O S T 参 数 。 当 - l e v e l 参 数 值 设 置 为 2 或 者 更 大 时 ， 它 将 测 试 H T T P   C o o k i e   头 值 。 当 这 个 值 设 置 为 3 或 者 更 大 时 ， 测 试 也 包 含 H T T P   U s e r _ A g e n t 和 H T T P   R e f e r e r 头 值 。 你 也 可 以 将 你 想 用 s q l m a p 测 试 的 参 数 ， 用 逗 号 分 隔 开
进 行 测 试 ， 这 样 就 会 绕 过 对 - l e v e l 的 依 赖 。 T e s t e d   H T T P   p a r a m e t e r L e v e l   i n   s q l m a p G E T 1   ( D e f a u l t ) P O S T 1   ( D e f a u l t ) H T T P   C o o k i e 2   ? H T T P   U s e r - A g e n t 3   ? H T T P   R e f e r e r 3   ? 例 如 ， 测 试 G E T 参 数 i d 和 H T T P   U s e r - a g e n t ， 只 需 提 供 - p   i d , u s e r - a g e n t 参 数 。 下 面 这 个 例 子 演 示 了 D V W A   ( D a m n   V u l n e r a b l e   W e b   A p p l i c a t i o n ) 的 H T T P   c o o k i e 中 名 为 s e c u r i t y 的 测 试 。 . / s q l m a p . p y   - u   ‘ h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / s q l i / ? i d = 1 & S u b m i t = S u b m i t # ’ – c o o k i e = ’ P H P S E S S I D = 0 e 4 j f b r g d 8 1 9 0 i g 3 u b a 7 r v s i p 1 ;   s e c u r i t y = l o w ’ – s t r i n g = ’ F i r s t   n a m e ’   – d b s   – l e v e l   3   - p   P H P S E S S I D - s t r i n g 标 志 比 较 注 入 时 有 效 页 面 和 无 效 页 面 。 另 一 方 面 ， - d b s 标 示 用 来 枚 举 数 据 库 管 理 系 统 。 最 后 ， - p 标 示 用 来 表 示 强 制 测 试 P H P S E S S I D 变 量 。 测 试 测 试 S Q L 注 入 的 工 具 ： 通 过 精 度 选 择 还 是 向 量 覆 盖 率 选 择 注 入 的 工 具 ： 通 过 精 度 选 择 还 是 向 量 覆 盖 率 选 择 ? 为 了 回 答 这 个 问 题 ， 我 们 使 用 了 s e c t o o l m a r k e t . c o m 网 站 提 供 的 标 准 测 试 结 果 ， 我 们 先 假 设 候 选 的 扫 描 程 序 的 测 试 精 度 和 向 量 覆 盖 率 有 相 同 的 重 要 性 。 我 们 将 G E T 。 P O S T ， H T T P   C o o k i e 和 H T T P   H e a d e r s 作 为 应 该 被 支 持 的 输 入 向 量 。 当 所 有 的 参 数 都 被 支 持 时 ， 这 个 扫 描 器 的 覆 盖 范 围 的 比 率 为 1 0 0 % （ 4 / 4 ） 。 我 们 建 议 使 用 下 面 的 算 术 方 程 式 ， 也 就 是 说 对 于 漏 洞 扫 描 器 的 得 分 求 一 个 平 均 值 。 然 后 从 得 到 的 检 测 准 确 率 的 百 分 比 中 ， 我 们 列 出 前 1 4 名 的 扫 描 器 ： R a n k V u l n e r a b i l i t y   S c a n n e r V e n d o r D e t e c t i o n   R a t e I n p u t   V e c t o r   C o v e r a g e A v e r a g e   S c o r e 1 A r a c h n i T a s o s   L a s k o s 1 0 0 . 0 0 % 1 0 0 % 1 0 0 . 0 0 % 2 S q l m a p s q l m a p   d e v e l o p e r s 9 7 . 0 6 % 1 0 0 % 9 8 , 5 3 % 3 I B M   A p p S c a n I B M   S e c u r i t y   S y s   D i v i s i o n 9 3 . 3 8 % 1 0 0 % 9 6 , 6 9 % 4 A c u n e t i x   W V S A c u n e t i x 8 9 . 7 1 % 1 0 0 % 9 4 , 8 5 % 5 N T O S p i d e r N T   O B J E C T i v e s 8 5 . 2 9 % 1 0 0 % 9 2 , 6 4 % 6 N e s s u s T e n a b l e   N e t w o r k   S e c u r i t y 8 2 . 3 5 % 1 0 0 % 9 1 , 1 7 % 7 W e b I n s p e c t H P   A p p s   S e c u r i t y   C e n t e r 7 5 . 7 4 % 1 0 0 % 8 7 , 8 7 % 8 B u r p   S u i t e   P r o P o r t S w i g g e r 7 2 . 0 6 % 1 0 0 % 8 6 , 0 3 % 9 C e n z i c   P r o C e n z i c 6 3 . 2 4 % 1 0 0 % 8 1 , 6 2 % 1 0 S k i p F i s h M i c h a l   Z a l e w s k i   –   G o o g l e 5 0 . 7 4 % 1 0 0 % 7 5 , 3 7 % 1 1 W a p i t i O W A S P 1 0 0 . 0 0 % 5 0 % 7 5 . 0 0 %
1 2 N e t s p a r k e r M a v i t u n a   S e c u r i t y 9 8 . 0 0 % 5 0 % 7 4 . 0 0 % 1 3 P a r o s   P r o M i l e S C A N   T e c h n o l o g i e s 9 3 . 3 8 % 5 0 % 7 1 , 6 9 % 1 4 Z A P O W A S P 7 7 , 2 1 % 5 0 % 6 3 , 6 0 % 我 们 可 以 通 过 对 扫 描 器 的 扫 描 漏 洞 的 精 度 和 向 量 覆 盖 率 取 到 的 平 均 值 ， 做 出 下 面 一 个 图 表 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理