建站
咨詢
售后
建站咨詢
新聞中心
隨著互聯(lián)網(wǎng)的發(fā)展，Web應(yīng)用程序的范圍越來(lái)越廣泛，也逐漸成為人們生活和工作的必備工具。與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越頻繁地出現(xiàn)，其中注入漏洞也一直是攻擊者的重點(diǎn)攻擊目標(biāo)之一。注入漏洞常常被用來(lái)掃描數(shù)據(jù)庫(kù)，但有時(shí)我們發(fā)現(xiàn)即使存在注入漏洞，卻無(wú)法掃描到數(shù)據(jù)庫(kù)，接下來(lái)就讓我們一起探討一下這個(gè)問(wèn)題。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：申請(qǐng)域名、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、義安網(wǎng)站維護(hù)、網(wǎng)站推廣。
一、注入漏洞的原理
注入攻擊是指攻擊者通過(guò)向應(yīng)用程序輸入非法的代碼，最終導(dǎo)致應(yīng)用程序執(zhí)行不需要執(zhí)行的操作，從而達(dá)到攻擊目的的一種攻擊手段。在Web應(yīng)用程序中，最常見(jiàn)的注入攻擊是SQL注入攻擊。SQL注入攻擊是指攻擊者利用Web應(yīng)用程序中存在的SQL注入漏洞，向數(shù)據(jù)庫(kù)提交惡意的SQL語(yǔ)句，從而獲取敏感信息或者控制數(shù)據(jù)庫(kù)服務(wù)器。
SQL注入攻擊的基本原理如下：
1.攻擊者通過(guò)網(wǎng)站提交非法的數(shù)據(jù)，將非法的SQL語(yǔ)句注入到網(wǎng)站的數(shù)據(jù)庫(kù)中。
2.數(shù)據(jù)庫(kù)執(zhí)行了非法的SQL語(yǔ)句，并將結(jié)果返回給攻擊者，攻擊者從中獲取了他想要的數(shù)據(jù)。
注入攻擊的主要威脅是攻擊者能夠通過(guò)構(gòu)造惡意數(shù)據(jù)來(lái)執(zhí)行非法的SQL語(yǔ)句從而獲取敏感數(shù)據(jù)或者控制數(shù)據(jù)庫(kù)服務(wù)器。因此，注入漏洞的修復(fù)也成了應(yīng)用程序安全的基礎(chǔ)。
二、注入漏洞無(wú)法掃描到數(shù)據(jù)庫(kù)的原因
通常情況下，注入漏洞存在于網(wǎng)站的表單、URL參數(shù)等輸入位置，攻擊者通過(guò)在這些輸入字段中注入特定的字符串，從而達(dá)到攻擊的目的。
當(dāng)系統(tǒng)存在注入漏洞時(shí)，我們通過(guò)手動(dòng)注入、工具掃描等方式進(jìn)行檢測(cè)。大多數(shù)情況下，我們可以通過(guò)簡(jiǎn)單的注入就能夠檢測(cè)到數(shù)據(jù)庫(kù)，但是在某些情況下，注入攻擊卻無(wú)法掃描到數(shù)據(jù)庫(kù)。這是什么原因呢？
1.數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限
在某些情況下，程序可能沒(méi)有獲得訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限，導(dǎo)致注入攻擊無(wú)法掃描到數(shù)據(jù)庫(kù)。如果沒(méi)有足夠的權(quán)限訪問(wèn)數(shù)據(jù)庫(kù)，攻擊者就無(wú)法利用注入漏洞來(lái)獲取敏感信息。因此，我們需要檢查程序是否有訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限，在沒(méi)有權(quán)限的情況下，不能簡(jiǎn)單地認(rèn)為程序的漏洞不存在。
2.數(shù)據(jù)庫(kù)結(jié)構(gòu)的復(fù)雜性
有些數(shù)據(jù)庫(kù)結(jié)構(gòu)十分復(fù)雜，甚至可能存在多個(gè)數(shù)據(jù)庫(kù)之間的復(fù)雜關(guān)系，如果注入代碼存在跨數(shù)據(jù)庫(kù)或者跨表的情況，那么攻擊者可能會(huì)失去目標(biāo)。在這種情況下，即使存在漏洞，也可能無(wú)法掃描到目標(biāo)數(shù)據(jù)庫(kù)。
3.注入流量的篡改
大多數(shù)Web防火墻都會(huì)對(duì)包括SQL注入攻擊在內(nèi)的惡意流量進(jìn)行檢測(cè)和攔截。在實(shí)際攻擊場(chǎng)景中，攻擊者常常會(huì)使用各種手段來(lái)篡改注入流量，以逃避檢測(cè)和防御措施。這種情況下，即使存在注入漏洞，我們也可能無(wú)法掃描到數(shù)據(jù)庫(kù)。
4.數(shù)據(jù)庫(kù)中的漏洞
雖然注入漏洞可以利用SQL語(yǔ)言對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作，但是數(shù)據(jù)庫(kù)本身也可能存在漏洞。在實(shí)際設(shè)計(jì)中我們應(yīng)當(dāng)優(yōu)先從這個(gè)方面進(jìn)行考慮，這也是一個(gè)隱蔽簡(jiǎn)便的漏洞實(shí)現(xiàn)方法。如果數(shù)據(jù)庫(kù)中存在其他的漏洞，攻擊者也許可以利用漏洞執(zhí)行其他操作，從而達(dá)到攻擊的目的。
三、如何檢測(cè)到無(wú)法掃描到的數(shù)據(jù)庫(kù)漏洞
在實(shí)際攻擊測(cè)試中，我們考慮從如下幾個(gè)方面來(lái)檢測(cè)無(wú)法掃描到的數(shù)據(jù)庫(kù)漏洞。
1.檢查數(shù)據(jù)庫(kù)轉(zhuǎn)義規(guī)則的正確性
在注入過(guò)程中，如果數(shù)據(jù)庫(kù)的轉(zhuǎn)義規(guī)則存在問(wèn)題，那么注入流程就會(huì)無(wú)法繼續(xù)進(jìn)行，也就無(wú)法掃描到數(shù)據(jù)庫(kù)。因此我們需要檢查程序中使用的數(shù)據(jù)庫(kù)轉(zhuǎn)義規(guī)則是否完全正確，以確保注入流程能夠正常進(jìn)行。
2.檢查攻擊者的SQL注入注入技術(shù)
攻擊者使用的SQL注入攻擊技術(shù)也可能是造成無(wú)法掃描到的數(shù)據(jù)庫(kù)漏洞的原因之一。在手動(dòng)注入測(cè)試和工具掃描過(guò)程中，我們要確保測(cè)試的SQL注入語(yǔ)句不會(huì)被檢測(cè)和攔截，在保證注入流程正確的情況下，我們才能夠掃描到數(shù)據(jù)庫(kù)。
3.調(diào)整注入測(cè)試的參數(shù)
如果我們?cè)谧⑷霚y(cè)試的過(guò)程中發(fā)現(xiàn)無(wú)法掃描到數(shù)據(jù)庫(kù)，可以嘗試調(diào)整注入測(cè)試的參數(shù)，例如攻擊者發(fā)送的字符串長(zhǎng)度、字符集、URL等等。在有些情況下，這些參數(shù)的小調(diào)整就可以掃描到程序的漏洞。
4.使用不同的掃描工具
如果我們?nèi)匀粺o(wú)法掃描到數(shù)據(jù)庫(kù)，可以嘗試使用不同的掃描工具進(jìn)行測(cè)試。有些測(cè)試工具可能適合某些目標(biāo)，而對(duì)于另一些目標(biāo)卻失效，因此我們需要嘗試使用不同的工具進(jìn)行測(cè)試。
四、結(jié)論
注入漏洞是Web應(yīng)用程序安全方面的一個(gè)重要問(wèn)題。在實(shí)際滲透測(cè)試中，應(yīng)該深入挖掘注入漏洞的原理和細(xì)節(jié)，了解注入攻擊的漏洞掃描過(guò)程。當(dāng)掃描出了注入漏洞時(shí)，也應(yīng)該注意注入漏洞無(wú)法掃描到數(shù)據(jù)庫(kù)的情況，采取合適的措施來(lái)彌補(bǔ)漏洞。只有不斷探討和研究注入漏洞的細(xì)節(jié)，才能更好地保障Web應(yīng)用程序的安全。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
如何防范SQL注入漏洞及檢測(cè)
SQL注入漏洞攻擊的防范方法有很多種，現(xiàn)階段總結(jié)起來(lái)有以下方法：
(1)數(shù)據(jù)有效性校驗(yàn)。如果一個(gè)輸入框只可能包括數(shù)字，那么要通過(guò)校驗(yàn)確保用戶輸入的都是數(shù)字。如果可以接受字母，那就要檢查是不是存在不可接受的字符，更好的方法是增加字符復(fù)雜度自動(dòng)驗(yàn)證功能。確保應(yīng)用程序要檢查以下字符：分號(hào)、等號(hào)、破折號(hào)、括號(hào)以及SQL關(guān)鍵字。另外限制表單數(shù)據(jù)輸入和查詢字符串輸入的長(zhǎng)度也是一個(gè)好方法。如果用戶的登錄名最多只有10個(gè)字符，那么不要認(rèn)可表單中輸入10個(gè)以上的字符，這將大大禪游增加攻擊者在SQL命令中插入有害代碼的難度。
(2)封裝數(shù)據(jù)信息。對(duì)客戶端提交的數(shù)據(jù)進(jìn)行封裝，凱襲漏不要將數(shù)據(jù)直接存入cookie中，方法就是在編程的代碼中，插入session、if、try、else，這樣可以有效地防止攻擊者獲取cookie中的重盯爛要信息。
(3)去除代碼中的敏感信息。將在代碼中存在的用戶名、口令信息等敏感字段刪除，替換成輸入框。
SQL=” select from users where username = ’admin’and password= ’’ “
如：這樣顯然會(huì)暴露管理員的用戶名、口令信息。可以將其修改成：
SQL= ” select * from users where username='” +Txtuser.Text + “‘ and userpwd='” + Textpwd.Text + “‘”
這樣就安全了很多，入侵者也是不會(huì)輕易的就獲取到用戶名、口令信息。
(4)替換或刪除單引號(hào)。使用雙引號(hào)替換掉所有用戶輸入的單引號(hào)，這個(gè)簡(jiǎn)單的預(yù)防措施將在很大程度上預(yù)防SQL注入漏洞攻擊，單引號(hào)時(shí)常會(huì)無(wú)法約束插入數(shù)據(jù)的Value，可能給予輸入者不必要的權(quán)限。用雙引號(hào)替換掉單引號(hào)可以使大部分SQL注入漏洞攻擊失敗。 如：
“select* from users where username='” + admin + “‘ and userpwd='” ++ “‘”
顯然會(huì)得到與
“select * from users where username=’admin’ and password= ””
相同的結(jié)果。
(5)指定錯(cuò)誤返回頁(yè)面。攻擊者有時(shí)從客戶端嘗試提交有害代碼和攻擊字符串，根據(jù)Web Service給出的錯(cuò)誤提示信息來(lái)收集程序及服務(wù)器的信息，從而獲取想得到的資料。應(yīng)在Web Service中指定一個(gè)不包含任何信息的錯(cuò)誤提示頁(yè)面。
(6)限制SQL字符串連接的配置文件。使用SQL變量，因?yàn)樽兞坎皇强梢詧?zhí)行的腳本，即在Web頁(yè)面中將連接數(shù)據(jù)庫(kù)的SQL字符串替換成指定的Value，然后將Web.config文件進(jìn)行加密，拒絕訪問(wèn)。
(7)設(shè)置Web目錄的訪問(wèn)權(quán)限。將虛擬站點(diǎn)的文件目錄禁止游客用戶(如：Guest用戶等)訪問(wèn)，將User用戶權(quán)限修改成只讀權(quán)限，切勿將管理權(quán)限的用戶添加到訪問(wèn)列表。
(8)最小服務(wù)原則。Web服務(wù)器應(yīng)以最小權(quán)限進(jìn)行配置，只提供Web服務(wù)，這樣可以有效地阻止系統(tǒng)的危險(xiǎn)命令，如ftp、cmd、vbscript等。
(9)鑒別信息加密存儲(chǔ)。將保存在數(shù)據(jù)庫(kù)users表中的用戶名、口令信息以密文形式保存，也可以對(duì)users表進(jìn)行加密處理，這樣可以大大增加對(duì)鑒別信息訪問(wèn)的安全級(jí)別。
(10)用戶權(quán)限分離。應(yīng)盡可能的禁止或刪除數(shù)據(jù)庫(kù)中sa權(quán)限用戶的訪問(wèn)，對(duì)不同的數(shù)據(jù)庫(kù)劃分不同的用戶權(quán)限，這樣不同的用戶只能對(duì)授權(quán)給自己的數(shù)據(jù)庫(kù)執(zhí)行查詢、插入、更新、刪除操作，就可以防止不同用戶對(duì)非授權(quán)的數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)。
SQL注入漏洞測(cè)試:
在正常用戶名admin后增加一團(tuán)攜個(gè)單引號(hào)，單擊”登錄”
或在URL地址欄直接輸入登錄后臺(tái)
若出錯(cuò)，證明沒(méi)有對(duì)’進(jìn)行過(guò)濾，存在SQL注入漏洞
在正常用戶名admin后增加一旁伏個(gè)單引號(hào)，單擊”登錄”
在URL地址欄直接輸入后臺(tái)登錄地址
登錄出錯(cuò)
登錄出錯(cuò)，證明存在SQL注入漏運(yùn)或攜洞。
可以去打開騰訊智慧安全的頁(yè)面
然后在里面找到御點(diǎn)兄罩終端全嘩鎮(zhèn)系羨蘆鬧統(tǒng)申請(qǐng)是用
然后使用病毒查殺或者修復(fù)漏洞去殺毒和修復(fù)漏洞就行
有注入漏洞但是掃不出數(shù)據(jù)庫(kù)的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于有注入漏洞但是掃不出數(shù)據(jù)庫(kù),關(guān)于注入漏洞無(wú)法掃描到數(shù)據(jù)庫(kù)的探討,如何防范SQL注入漏洞及檢測(cè)的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機(jī)被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡(jiǎn)稱香港主機(jī)/香港空間。香港虛擬主機(jī)特點(diǎn)是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機(jī)精選cn2+bgp線路訪問(wèn)快、穩(wěn)定！
名稱欄目：關(guān)于注入漏洞無(wú)法掃描到數(shù)據(jù)庫(kù)的探討(有注入漏洞但是掃不出數(shù)據(jù)庫(kù))
分享網(wǎng)址：http://m.5511xx.com/article/coidcgg.html
