网页脚本攻击防范全攻略(三)

网页脚本攻击防范全攻略(三) 程序体（5）

fqys=request.servervariables('query_string')

dim nothis(18)

nothis(0)='net user'

nothis(1)='xp_cmdshell'

nothis(2)='/add'

nothis(3)='exec%20master.dbo.xp_cmdshell'

nothis(4)='net localgroup administrators'

nothis(5)='select'

nothis(6)='count'

nothis(7)='asc'

nothis(8)='char'

nothis(9)='mid'

nothis(10)='''

nothis(11)=':'

nothis(12)=''''

nothis(13)='insert'

nothis(14)='delete'

nothis(15)='drop'

nothis(16)='truncate'

nothis(17)='from'

nothis(18)='%'

errc=false

for i= 0 to ubound(nothis)

if instr(FQYs,nothis(i))<>0 then

errc=true

end if

if errc then

response.write ''

response.end

end if

我要做点声明的是：以上的程序只是对GET方式提交的数据进行的过滤，千万不要盲目套用。

像其他一些来自 ASP request 对象 (Reques、Request.QueryString、Request.Form、Request.Cookies和 Request.ServerVariables) 的用户输入的攻击方法的方法，大致都集中在脚本期望的输入变量是数字变量 (ID) 上，当然我们不能只看数字变量，比如：

http://127.0.0.1/systembbs/showtopic.asp?tid=99&name=abc' and left(userpasswor d,1)='a

http://127.0.0.1/systembbs/addtopic.asp?tid=99&name=abc' and userpasswor d=’or’’=’

另外,如何单一的防止类似这样的注入错误?

http://127.0.0.1/systembbs/addtopic.asp?tid=99’ ;delete forum_forum;--&page=33 防范程序: 程序体(6)

……addtopic.asp?action=add……

……addtopic.asp?action=delect……

Action1=trim(Request.QueryString())

if left(action1,7)<>'action=' then '限定querystring必须为 action=

error(err01)'错误处理

else

action=Request.querystring('action')'取得querystring的值

end if

select case action'对querystring进行处理

case 'add'

.....

case 'delete'

......

case else '如果querystring没有这个值则进行错误处理

error(err02)

end select

程序体(6)

出现这样的攻击，使我们的站长们不得不又再次头痛，这里我可以给出大家一个解决最好办法，一般的来说，用户名长度字符数不会超过15个字符，大都为14字符。那么我们从长度出发，来进行过滤：如程序体（7）

Name=replace(name,”’”,””)

If len(name)>16 then

Response.write “ 你要做什么?”

Response.end

End if

程序体（7）

为什么我们这里以及过滤了单引号，怎么还要再次取一个长度限制呢？不多说了，看看4ngel的文章先<<饶过'限制继续射入>> .别问我怎么转数字格式，我不会,嘿嘿…^_^!

还继续回到我们的主题,” 脚本期望的输入变量是数字变量 (ID)”.怎样进行注入防范,天呐,方法太多了，最直接的就是判断是否是数字整型,还有一些比较个性的验证办法,我们一一介绍一下如:程序体(8)

一,判断数字是否是整型

p_lngID = CLng(Request('ID'))

二取字长这一点我相信一般的数据长度不会大于8位所以:

If len(ID)>8 then

response.write “bedpost”

response end

end if

三我认为这是一种比较冒险的办法,就是再进行一次数据库的查询,如果数据库表内没有相同的值与之相同那么返回错误.

sql = 'SELECT NAME FROM Category where ID='&ID

set temp=conn.Execute(SQL)

if temp.bof or temp.eof then

response.Redirect('index.asp')

else

cat_name=temp('name')

end if

set temp=nothing

‘上面的是数据ID 的检测,下面则是正式的查询

sql = 'SELECT ID T_ID, NAME FROM Category where ID='&ID&' ORDER BY xh asc'

rs.open sql,conn,1,1

四,我自己常用的数据过滤脚本,专利,呵~

id=replace(id,”’”,””)

If len( request(“id”))>8 then ‘ 为什么取长度上面程序中已经说明

response.write ''

response.end

else

If request(“id”)<>”” then ‘取不为空则是为了防止一些程序页中会出现空值情况，如果不在这里做判断,程序会校验出错.

If IsNumeric(request('id'))=False then ' 风清扬修改 ID数据监控程式

response.write ''

response.end

end if

程序体(8)

由于我个人的编程习惯,我喜欢将所有的数据检验程序全部保留到整站的公用程序中,比如:conn.asp啦,只需要写一次就可以修复全站的问题.

说到这里,我提一点关于攻击的问题，就是跑用户密码或者是用户名,一般常用的就是

….../show.asp?id=1 and 0＜＞(select count(*) from admin where id=3 and left(username,1)=’a’)

这样去一个一个尝试,当然我们不能在这里提什么Perl程序去跑密码,程序是别人写,要自己知道原理.这里我只是想给个比较方便的办法就是取ASC码范围.这个要比单独跑要快很多.不论是是字母,数字,汉字,特殊字符,他们总会有对应的ASC码,用以下办法:

….../show.asp?id=1 and 0＜＞(select count(*) from admin where id=3 and asc(right(left(usernamee,3),1)) between 1 and 10000)

剩下的就随你了，一般的从97到122就可以啦,字母嘛,很快D.呵呵，有人想用mid 函数当然也是不错 asc(mid(username,2,1)) between 1 and 10000 也成.

如何更加有效的防止SQL注入攻击?我们将在下面的文章中具体提到!

l 防范远程注入攻击

这类攻击在以前应该是比较常见的攻击方式,比如POST攻击,攻击者可以随便的改变要提交的数据值已达到攻击目的.又如:COOKIES 的伪造,这一点更值得引起程序编写者或站长的注意，不要使用COOKIES来做为用户验证的方式,否则你和把钥匙留给贼是同一个道理.

比如:

If trim(Request. cookies ('uname'))='fqy' and Request.cookies('upwd') =”fqy#e3i5.com” then

……..more………

End if

我想各位站长或者是喜好写程序的朋友千万别出这类错误,真的是不可饶恕.伪造COOKIES 都多少年了，你还用这样的就不能怪别人跑你的密码.涉及到用户密码或者是用户登陆时,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一个信息,SessionID,它的随机值是64位的,要猜解它,不可能.例:

if not (rs.BOF or rs.eof) then

Session('username'&sessionID) = Username

Session('password'& sessionID) = Password

‘Response.cookies(“username”)= Username

‘Response.cookies(“Password”)= Password

下面我们来谈谈如何防范远程注入攻击,一般的攻击都是将单表提交文件拖到本地,将Form ACTION=”chk.asp” 指向你服务器中处理数据的文件即可.如果你全部的数据过滤都在单表页上，那么恭喜你，你将已经被脚本攻击了.

怎么才能制止这样的远程攻击?好办,请看代码如下: 程序体(9)

＜%

server_v1=Cstr(Request.ServerVariables('HTTP_REFERER'))

server_v2=Cstr(Request.ServerVariables('SERVER_NAME'))

if mid(server_v1,8,len(server_v2))＜＞server_v2 then

response.write '＜br＞＜br＞＜center>'

response.write ' '

response.write '你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！'

response.write '

response.end

end if

‘个人感觉上面的代码过滤不是很好，有一些外部提交竟然还能堂堂正正的进来,于是再写一个.

‘这个是过滤效果很好,建议使用.

if instr(request.servervariables('http_referer'),'http://'&request.servervariables('host') )<1 then response.write '处理 URL 时服务器上出错。

如果您是在用任何手段攻击服务器，那你应该庆幸，你的所有操作已经被服务器记录，我们会第一时间通知公安局与国家安全部门来调查你的IP. '

response.end

end if

程序体(9)

本以为这样就万事大吉了，在表格页上加一些限制,比如maxlength啦,等等..但天公就是那么不作美,你越怕什么他越来什么.你别忘了,攻击者可以突破sql注入攻击时输入框长度的限制.写一个SOCKET程序改变HTTP_REFERER？我不会。网上发表了这样一篇文章：

------------len.reg-----------------

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\扩展(&E)]

@='C:\Documents and Settings\Administrator\桌面\len.htm'

'contexts'=dword:00000004

-----------end----------------------

-----------len.htm------------------

----------end-----------------------

用法:先把len.reg导入注册表(注意文件路径)

然后把len.htm拷到注册表中指定的地方.

打开网页,光标放在要改变长度的输入框上点右键,看多了一个叫扩展的选项了吧

单击搞定! 后记:同样的也就可以对付那些限制输入内容的脚本了.

怎么办？我们的限制被饶过了，所有的努力都白费了？不，举起你de键盘，说不。让我们继续回到脚本字符的过滤吧，他们所进行的注入无非就是进行脚本攻击。我们把所有的精力全都用到ACTION以后的页面吧，在chk.asp页中，我们将非法的字符全部过滤掉，结果如何？我们只在前面虚晃一枪，叫他们去改注册表吧，当他们改完才会发现，他们所做的都是那么的徒劳。

ASP木马

已经讲到这里了，再提醒各位论坛站长一句，小心你们的文件上传：为什么论坛程序被攻破后主机也随之被攻击者占据。原因就在……对！ASP木马！一个绝对可恶的东西。病毒么？非也.把个文件随便放到你论坛的程序中，您老找去吧。不吐血才怪哦。如何才能防止ASP木马被上传到服务器呢？方法很简单，如果你的论坛支持文件上传，请设定好你要上传的文件格式，我不赞成使用可更改的文件格式，直接从程序上锁定，只有图象文件格式，和压缩文件就完全可以，多给自己留点方便也就多给攻击者留点方便。怎么判断格式，我这里收集了一个，也改出了一个，大家可以看一下：

程序体（10）

'判断文件类型是否合格

Private Function CheckFileExt (fileEXT)

dim Forumupload

Forumupload='gif,jpg,bmp,jpeg'

Forumupload=split(Forumupload,',')

for i=0 to ubound(Forumupload)

if lcase(fileEXT)=lcase(trim(Forumupload(i))) then

CheckFileExt=true

exit Function

else

CheckFileExt=false

end if

End Function

‘验证文件内容的合法性

set MyFile = server.CreateObject ('Scripting.FileSystemObject')

set MyText = MyFile.OpenTextFile (sFile, 1) ' 读取文本文件

sTextAll = lcase(MyText.ReadAll): MyText.close

'判断用户文件中的危险操作

sStr ='8.getfolder.createfolder.deletefolder.createdirectory

.deletedirectory'

sStr = sStr & '.saveaswscript.shellscript.encode'

sNoString = split(sStr,'')

for i = 1 to sNoString(0)

if instr(sTextAll, sNoString(i)) ＜＞ 0 then

sFile = Upl.Path & sFileSave: fs.DeleteFile sFile

Response.write '＜center＞＜br＞＜big＞'& sFileSave &'文件中含有与操作目录等有关的命令'&_

'＜br＞＜font color=red＞'& mid(sNoString(i),2) &'＜/font＞，为了安全原因，＜b＞不能上传。＜b＞'&_'＜/big＞＜/center＞＜/html＞'

Response.end

end if

程序体（10）

把他们加到你的上传程序里做一次验证，那么你的上传程序安全性将会大大提高.

什么？你还不放心？拿出杀手锏，请你的虚拟主机服务商来帮忙吧。登陆到服务器，将PROG ID 中的'shell.application'项和'shell.application.1'项改名或删除。再将”WSCRIPT.SHELL”项和”WSCRIPT.SHELL.1”这两项都要改名或删除。呵呵，我可以大胆的说，国内可能近半以上的虚拟主机都没改过。只能庆幸你们的用户很合作，否则……我删，我删，我删删删……

小结

如何更好的达到防范SQL Injection的攻击？这里我个人给推荐几个办法，第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果有能力的站长最好还是更改一下数据库表名，字段名，只修改关键的admin, username, password就可以了，比如forum_upasswd 这样的字段名谁能猜到？如果你猜到了，最好赶快去买彩票吧，特等奖不是你还会有谁呢？另外，一般站点的关键就在于管理员的密码，很好的保护好你的管理员密码那是至关重要的，至少10位的数字字母组合。另外加上现在大多数站点程序都会使用MD5来加密用户密码，加上你密码的强壮性，那样你站点的安全性就大大的提高了。即使出现了SQL Injection漏洞，攻击者也不可能马上拿下你的站点。