hp+mysql网站sqlinjection攻防

webjxcom提示:程序员们写代码的时候讲究tdd(测试驱动开发):在实现一个功能前,会先写一个测试用例,然后再编写代码使之运行通过。其实当黑客sql injection时,同样是一个tdd的过程:他们会先尝试着让程序报错,然后一点一点的修正参数内容,当程序再次运行成功之时,注入也就随之

程序员们写代码的时候讲究tdd(测试驱动开发):在实现一个功能前,会先写一个测试用例,然后再编写代码使之运行通过。其实当黑客sql injection时,同样是一个tdd的过程:他们会先尝试着让程序报错,然后一点一点的修正参数内容,当程序再次运行成功之时,注入也就随之成功了。进攻:假设你的程序里有类似下面内容的脚本:$sql = “select id, title, content from articles where id = {$_get[”id”]}”;正常访问时其url如下:/articles.php?’由于我们没有过滤$_get[”id”]参数,所以必然会报错,可能会是类似下面的信息:supplied argument is not a valid mysql result resource in …这些信息就足以说明脚本存在漏洞了,我们可以再耍点手段:/articles.php?’/etc/passwd”)如此一来,/etc/passwd文件的内容就会显示在原本显示content的地方。当magic_quotes_gpc为on时:此时如果直接使用load_file(”/etc/passwd”)就无效了,因为单引号被转义了,但是还有办法:/articles.php?post|cookie|request)\s*\[/ {04 ignorecase = 105 if (match($0, /\$.*(sql|query)/)) {06 ignorecase = 007 output()08 next09 }10 }1112 function output()13 {14 $1 = $115 print “crud: ” $0 “\nfile: ” filename “\nline: ” fnr “\n”16 }此脚本可匹配出类似如下的问题代码,想要扩展匹配模式也容易,只要照猫画虎写if match语句即可。1:$sql = “select * from users where username = ”{$_post[”username”]}””;2:$res = mysql_query(“select * from users where username = ”{$_post[”username”]}””);使用前别忘了先chmod +x detect_sql_injection.awk,有两种调用方法:1:./detect_sql_injection.awk /path/to/php/script/file2:find /path/to/php/script/directory -name “*.php” | xargs ./detect_sql_injection.awk会把有问题的代码信息显示出来,样子如下:crud: $sql = “select * from users where username = ”{$_post[”username”]}””;file: /path/to/file.phpline: 123现实环境中有很多应用这个脚本的方法,比如说通过cron定期扫描程序源文件,或者在svn提交时通过钩子方法自动匹配。使用专业工具也好,检测脚本亦罢,都是被动的防守,问题的根本始终取决于在程序员头脑里是否有必要的安全意识,下面是一些必须要牢记的准则:1:数字型参数使用类似intval,floatval这样的方法强制过滤。2:字符串型参数使用类似mysql_real_escape_string这样的方法强制过滤,而不是简单的addslashes。3:最好抛弃mysql_query这样的拼接sql查询方式,尽可能使用pdo的prepare绑定方式。4:使用rewrite技术隐藏真实脚本及参数的信息,通过rewrite正则也能过滤可疑的参数。5:关闭错误提示,不给攻击者提供敏感信息:display_errors=off。6:以日志的方式记录错误信息:log_errors= />7:不要用具有file权限的账号(比如root)连接mysql,这样就屏蔽了load_file等危险函数。8:……网站安全其实并不复杂,总结出来就是一句话:过滤输入,转义输出。其中,我们上面一直讨论的sql injection问题就属于过滤输入问题,至于转义输出问题,其代表是cross-site scripting,但它不属于本文的范畴,就不多说了。文档:addslashes() versus mysql_real_escape_string()sql injection with mysqladvanced sql injection with mysqlmysql注入中导出字段内容的研究——通过注入导出webshell

转载自:http://www.aspnetjia.com/cont-328.html

以上就介绍了hp+mysql网站sql injection攻防,包括了方面的内容,希望对php教程有兴趣的朋友有所帮助。

Posted in 未分类