超炫PPT SQL注入.ppt

1、黑客攻擊技術(shù),SQL注入攻擊,By. XXX,在當(dāng)今的數(shù)字世界中，人們發(fā)現(xiàn)在維持公開(kāi)的Internet連接的同時(shí)，保護(hù)網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的安全變得越來(lái)越困難。病毒、木馬、后門、蠕蟲(chóng)等攻擊層出不窮，虛假網(wǎng)站的釣魚(yú)行為也讓警惕性不高的公眾深受其害。 什么是SQL注入攻擊？ 為了減輕信息泄露及系統(tǒng)攻擊帶來(lái)的風(fēng)險(xiǎn)，企業(yè)和機(jī)構(gòu)開(kāi)始對(duì)自己的系統(tǒng)進(jìn)行滲透性測(cè)試，找出其中存在的漏洞和安全隱患。本文通過(guò)對(duì)目前最流行的SQL注入漏洞攻擊的過(guò)程做了逐一的分析, 并提出了防范措施。 SQL注入(SQL Injection)漏洞攻擊是目前網(wǎng)上最流行最熱門的黑客腳本攻擊方法之一，那什么是SQL注入漏洞攻擊呢？,前言,目 錄

2、,SQL注入攻擊的簡(jiǎn)介,SQL注入式攻擊的原理,SQL注入攻擊的過(guò)程,SQL注入攻擊的防范,SQL注入攻擊的簡(jiǎn)介,PART.1,SQL注入： （Structured Query Language Injection）是從正常的WWW端口訪問(wèn)，而且表面看起來(lái)跟一般的Web頁(yè)面沒(méi)什么區(qū)別，所以目前市面的防火墻都不會(huì)對(duì)SQL注入發(fā)出警報(bào)，如果管理員沒(méi)查看IIS日志的習(xí)慣，可能被入侵很長(zhǎng)時(shí)間都不會(huì)發(fā)覺(jué)。,SQL注入攻擊的簡(jiǎn)介,什么是SQL注入攻擊？ SQL注入攻擊是攻擊者通過(guò)把SQL命令插入到Web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。,SQL注入式攻擊的原

3、理,PART.2,SQL（Structured Query Language）是一 種用來(lái)和數(shù)據(jù)庫(kù)交互的語(yǔ)言文本。 SQL注入的攻擊原理就是攻擊者通過(guò)Web應(yīng)用程序利用SQL語(yǔ)句或字符串將非法的數(shù)據(jù)插入到服務(wù)器端數(shù)據(jù)庫(kù)中，獲取數(shù)據(jù)庫(kù)的管理用戶權(quán)限，然后將數(shù)據(jù)庫(kù)管理用戶權(quán)限提升至操作系統(tǒng)管理用戶權(quán)限，控制服務(wù)器操作系統(tǒng)，獲取重要信息及機(jī)密文件。,SQL注入式攻擊的原理,SQL注入攻擊的過(guò)程,PART.3,1、SQL注入漏洞的判斷 2、分析數(shù)據(jù)庫(kù)服務(wù)器類型 3、確定可執(zhí)行情況 4、發(fā)現(xiàn)WEB虛擬目錄 5、上傳ASP木馬 6、得到系統(tǒng)的管理員權(quán)限,SQL注入攻擊的過(guò)程,一般來(lái)說(shuō)，SQL注入一般存在于

4、形如：HTTP:/xxx.xxx.xxx/abc.asp?id=XX等帶有參數(shù)的ASP動(dòng)態(tài)網(wǎng)頁(yè)中。 只要是帶有參數(shù)的動(dòng)態(tài)網(wǎng)頁(yè)且此網(wǎng)頁(yè)訪問(wèn)了數(shù)據(jù)庫(kù)，那么就有可能存在SQL注入。如果ASP程序員沒(méi)有安全意識(shí)，不進(jìn)行必要的字符過(guò)濾，存在SQL注入的可能性就非常大。,一般來(lái)說(shuō)，ACCESS與SQLSERVER是最常用的數(shù)據(jù)庫(kù)服務(wù)器。 ACCESS的系統(tǒng)表是msysobjects ，而SQL-SERVER的系統(tǒng)表是 sysobjects, 對(duì)于以下兩條語(yǔ)句： HTTP:/xxx.xxx.xxx/abc.asp?p=YY and (select count(*) from sysobjects)0 HTT

5、P:/xxx.xxx.xxx/abc.asp?p=YY and (select count(*) from msysobjects)0 若數(shù)據(jù)庫(kù)是SQL-SERVE，則第一條，abc.asp一定運(yùn)行正常，第 二條則異常；若是ACCESS則兩條都會(huì)異常。,一:是根據(jù)經(jīng)驗(yàn)猜解,一般來(lái)說(shuō)，WEB虛 擬目錄是c:inetpubwwwroot;D:ine tpubwwwroot;E:inetpubwwwroot等。 而可執(zhí)行虛擬目錄是：c:inetpubscripts; D:inetpubscripts; E:inetpubscripts等。 二:是遍歷系統(tǒng)的目錄結(jié)構(gòu)，分析結(jié)果并發(fā)現(xiàn)WEB虛擬目錄。,ASP木馬，就是一段有特殊功能的ASP代碼，并放入WEB虛擬目錄的Scripts下，遠(yuǎn)程客戶通過(guò)IE(其他瀏覽器也可以)就可執(zhí)行它，進(jìn)而得到系統(tǒng)的USER權(quán)限，實(shí)現(xiàn)對(duì)系統(tǒng)的初步控制。,1、SQL注入漏洞的判斷,2、分析數(shù)據(jù)庫(kù)服務(wù)器類型,4、發(fā)現(xiàn)WEB虛擬目錄,5、上傳ASP木馬,SQL注入教程,SQ