搜索

[9214] 2015-08-08_扒一扒基于词法分析和语法分析的SQL注入攻击检测

文档创建者：s7ckTeam
浏览次数：69
最后更新：2025-01-17
2015-08-08_扒一扒基于词法分析和语法分析的SQL注入攻击检测 扒 一 扒 基 于 词 法 分 析 和 语 法 分 析 的 S Q L 注 入 攻 击 检 测 F r e e B u f   2 0 1 5 - 0 8 - 0 8 微 信 号 微 信 号 f r e e b u f 周 末 了 ， 又 到 了 一 星 期 中 的 美 好 时 刻 ， 因 为 期 待 ， 因 为 渲 染 在 时 光 中 的 慵 散 。 本 周 ， 周 末 了 ， 又 到 了 一 星 期 中 的 美 好 时 刻 ， 因 为 期 待 ， 因 为 渲 染 在 时 光 中 的 慵 散 。 本 周 ， B l a c k   H a t 大 会 ， 应 该 是 安 全 界 大 会 ， 应 该 是 安 全 界 中 的 大 事 件 。 中 的 大 事 件 。 这 不 ， 经 过 一 番 紧 锣 密 鼓 的 搜 罗 ， 发 现 了 一 篇 关 于 B l a c k   H a t 上 关 于 国 人 的 新 闻 “ B l a c k   H a t ｜ 长 亭 科 技 ： 防 S Q L 注 入 利 器 － － S Q L C h o p ” 。 技 术 背 景 技 术 背 景 咦 ， S Q L 注 入 ， 老 生 常 谈 了 ， 不 禁 有 些 许 唏 嘘 。 先 来 看 看 ， 报 道 中 对 S Q L C h o p 的 介 绍 ： 调 整 思 路 后 ， 长 亭 科 技 将 目 光 放 在 了 传 统 的 编 译 原 理 方 法 上 。 在 B l a c k H a t 2 0 1 2 会 议 中 提 出 的 l i b i n j e c t i o n 首 先 考 虑 到 了 词 法 分 析 ， 但 是 其 结 果 仍 存 在 较 大 的 改 进 空 间 。 经 过 技 术 人 员 不 懈 的 努 力 ， 在 多 方 调 研 和 尝 试 后 确 立 了 在 词 法 分 析 的 基 础 上 再 作 了 语 法 分 析 的 思 路 。 研 究 解 决 了 包 括 输 入 数 据 的 编 码 多 样 性 ， 词 法 分 析 需 要 考 虑 语 句 拼 接 以 及 语 法 分 析 要 覆 盖 S Q L 庞 大 的 语 法 集 在 内 的 各 种 技 术 难 题 ， 最 后 研 发 出 了 无 规 则 的 基 于 词 法 分 析 和 语 法 分 析 的 S Q L 注 入 攻 击 检 测 与 防 御 引 擎 — — S Q L C h o p 。 S Q L C h o p 在 检 测 准 确 率 和 召 回 率 两 方 面 相 比 传 统 的 W A F 都 有 了 质 的 飞 越 ， 真 正 使 S Q L 注 入 防 御 技 术 上 了 一 个 新 的 台 阶 。 我 想 说 的 是 ， 国 内 应 该 已 经 有 几 家 安 全 厂 商 早 已 使 用 了 基 于 词 法 语 法 分 析 的 S Q L 防 注 入 引 擎 。 这 样 做 的 好 处 就 是 ， 再 也 不 用 写 那 些 千 变 万 化 的 规 则 了 ， 而 且 漏 报 的 情 况 很 少 ， 相 对 的 ， 如 何 处 理 误 报 ， 才 是 要 好 好 斟 酌 的 事 。 说 白 了 ， 用 词 法 语 法 分 析 S Q L 注 入 ， 是 一 种 大 而 全 的 比 较 投 机 的 方 法 ， 精 确 度 和 传 统 的 规 则 匹 配 ， 还 是 有 一 定 差 距 的 。 但 是 他 可 以 检 测 出 未 知 的 s q l 注 入 。 至 于 所 谓 的 技 术 难 题 ， 我 也 来 说 道 说 道 。 词 法 语 法 分 析 词 法 语 法 分 析 S Q L 注 入 的 一 些 环 节 注 入 的 一 些 环 节 首 先 ， 需 要 一 个 H T T P 协 议 解 析 引 擎 ， 将 u r l ， p o s t ， c o o k i e 等 相 关 的 参 数 进 行 解 析 ， 还 原 成 用 户 输 入 的 数 据 。 如 ： w w w . b a i d u . c o m / i n d e x . a s p ? i d = 1 2 3 & n a m e = a d m i n
对 于 i d ， n a m e 所 代 表 的 含 义 我 们 并 不 关 心 ， 我 只 要 解 析 后 用 户 所 输 入 的 数 据 ， 如 1 2 3 ， a d m i n 。 然 后 ， 我 需 要 对 这 些 数 据 进 行 拼 接 。 S e l e c t   *   f r o m   t a b l e   w h e r e   i d   =   X X X X X X 就 是 所 谓 的 用 户 输 入 的 数 据 。 S e l e c t   *   f r o m   t a b l e   w h e r e   i d   = ， 设 置 成 固 定 模 板 即 可 ， 它 存 在 的 价 值 ， 只 是 为 了 语 法 分 析 器 能 够 进 行 分 析 而 已 。 至 于 i d 后 面 的 参 数 是 否 需 要 添 加 引 号 等 细 节 问 题 ， 就 不 一 一 说 明 了 。 当 然 ， 每 个 参 数 都 需 要 拼 接 成 一 条 完 整 的 S Q L 语 句 。 如 上 述 的 u r l 中 含 有 两 个 参 数 ， i d 和 n a m e ， 那 么 我 们 就 需 要 拼 接 成 两 条 s q l 语 句 ， 分 别 进 行 检 测 了 。 现 在 我 们 就 有 了 完 整 的 s q l 语 句 了 。 接 下 来 ， 我 们 就 要 进 行 词 法 语 法 分 析 了 ， 用 啥 工 具 好 呢 ， 首 先 想 到 的 当 然 是 f l e x & b i s o n 了 。 但 是 ， 难 道 要 我 们 自 己 去 实 现 一 套 s q l 语 句 的 语 法 分 析 ， O h ， N o ， 别 忘 了 ， 我 们 有 更 趁 手 的 武 器 ， 那 就 是 开 源 的 m y s q l 啊 ！ M y s q l 使 用 了 y a c c 作 为 语 法 分 析 ， 具 体 的 实 现 ， 看 m y s q l   s e r v e r 的 代 码 就 可 以 了 。 M y s q l 的 关 键 字 t o k e n 在 s q l / l e x . h 中 也 有 定 义 。 有 了 词 法 分 析 ， 我 们 就 可 以 统 计 t o k e n 的 数 量 ， 尤 其 是 我 们 认 为 的 恶 意 的 t o k e n 。 然 后 通 过 词 法 分 析 中 得 到 的 t o k e n 的 数 量 ， 作 为 判 断 是 否 是 s q l 注 入 的 凭 证 之 一 。 有 了 语 法 分 析 ， 我 们 再 也 不 用 关 心 各 种 变 形 了 ， 编 码 的 多 样 性 对 语 法 分 析 器 来 说 ， 已 经 无 关 紧 要 。 因 为 我 们 使 用 的 是 原 生 的 语 法 分 析 器 ， 无 论 如 何 变 形 ， 只 要 语 法 分 析 器 可 以 通 过 ， 那 么 他 就 是 一 条 有 效 的 s q l 语 句 。 有 人 会 问 ， 你 现 在 只 是 针 对 m y s q l 的 语 法 啊 ， 其 他 的 数 据 库 ， 如 M S s q l ， o r a c l e 等 并 不 能 愉 快 的 工 作 。 当 然 ， 你 不 能 完 全 的 借 鉴 m y s q l   s e r v e r 的 代 码 吧 ， 至 少 需 要 你 自 己 去 做 一 些 完 善 吧 ， 把 m y s q l 不 兼 容 的 t o k e n 加 入 其 中 ， 添 加 一 些 其 他 数 据 库 的 语 法 规 则 ， 这 应 该 也 属 于 一 个 关 键 点 吧 。 至 于 如 何 去 完 善 ， 可 以 看 看 各 种 的 S Q L 语 法 手 册 ， 慢 慢 去 公 关 。 如 果 我 们 拼 接 的 s q l 语 句 ， 在 词 法 分 析 中 发 现 了 7 个 关 键 字 ( T o k e n ) ， 并 且 通 过 了 语 法 分 析 ， 那 么 我 们 可 以 姑 且 可 以 粗 略 地 认 为 这 是 一 条 有 效 的 攻 击 数 据 。 对 于 S Q L 注 入 的 评 定 标 准 ， 那 就 是 仁 者 见 仁 智 者 见 智 。 对 于 如 何 去 判 断 ， 哪 些 是 真 正 的 攻 击 ， 如 何 去 除 误 报 ， 还 是 一 个 长 期 优 化 的 过 程 。 至 此 ， 一 个 完 整 的 通 过 词 法 语 法 检 测 S Q L 注 入 的 流 程 ， 已 经 跃 然 纸 上 。 当 然 ， 如 果 要 做 成 一 个 合 格 的 产 品 ， 还 有 好 多 路 要 走 。 后 言 后 言 S Q L C h o p 采 用 的 技 术 就 是 词 法 语 法 分 析 那 一 套 ， 但 是 具 体 的 实 现 方 案 ， 并 不 清 楚 ， 以 上 只 是 个 人 对 于 基 于 词 法 语 法 分 析 S Q L 注 入 的 一 些 看 法 。 基 于 词 法 语 法 分 析 S Q L 注 入 检 测 ， 并 不 是 什 么 新 的 技 术 ， 如 何 能 做 好 ， 做 到 各 种 数 据 库 都 可 以 完 美 兼 容 ， 如 何 做 到 最 大 限 度 的 减 少 误 报 ， 这 个 才 是 真 正 的 技 术 难 题 。 同 时 ， 发 现 了 S Q L C h o p 的 D e m o 已 经 可 以 在 g i t h u b 下 载 ( h t t p s : / / g i t h u b . c o m / c h a i t i n / s q l c h o p ) ， 但 是 ， 检 测 引 擎 只 提 供 了 s o 动 态 链 接 库 。 展 望 展 望 词 法 语 法 分 析 的 确 是 个 好 东 西 ， 既 然 用 到 了 S Q L 注 入 了 ， 那 么 下 一 届 大 会 上 ， 是 不 是 就 要 有 基 于 词 法 语 法 的 基 于 词 法 语 法 的 X S S 注 入 攻 击 注 入 攻 击 检 测 与 防 御 引 擎 检 测 与 防 御 引 擎 了 啊 ， 这 个 在 技 术 上 ， 也 是 完 全 可 以 的 啊 ~ 同 时 ， 希 望 有 更 多 的 安 全 工 具 可 以 开 源 ， 独 乐 乐 不 如 众 乐 乐 ~
参 考 资 料 参 考 资 料 G o o g l e 专 利 搜 索 ： s q l 注 入   语 法 中 国 的 各 大 安 全 厂 商 都 蹦 出 来 了 ， 而 且 写 的 都 很 详 细 ， 内 容 也 都 大 同 小 异 * 本 文 作 者 ： 九 如 ， 本 文 属 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理