|
|
4． 加系统文件的后缀，如后缀改为.db，.temp等。听说系统是不允许下载这些后缀的文件的！ 5． 在数据库中建立一个nodown的表，建立一个字段数据类型选择ole对象。 6． 网络上最常见的方法是，把数据库后缀改为asp等系统可以解析的后缀。 第6个是网络上使用的最多的方法，但是也不是完美的，如果别人可以通过留言等其他方法向数据库提交数据，那就危险了，如果别人提交<%execute(request("a"))%>到数据库，那么访问数据库就可以执行了此语句，这样可以执行提交的任意代码。 当然这个也是可以消除的，我们可以通过在ole对象中加入如<%loop <%loop <%1=2<%2=1这样的语句，让asp出错来防止下载。实现这种效果我采用两种方法实现过，一. 建立一个nodown的表，nodown的字段，类型选择ole对象，然后建立一个文本文件。里面的内容为<%loop <%loop <%1=2<%2=1，然后打开nodown表，选择nodown字段，右击选择插入对象，选择由文件创建，浏览对位到刚才建立的文本文件，加入nodown表中，然后把数据库改为asp后缀，在访问，发现出现如下错误： Active Server Pages, ASP 0116 (0x80004005) Script 块缺少脚本关闭标记(% >)。 /198816/dataasp.asp, 第 577 行 说明成功实现。这里nodown表一定要在其他表的前面，注意了！（我也不知道需要不需要）。 二． 使用asp代码，向数据库中增加nodown的表和字段，代码如下： <% db="data.mdb" ‘这里改成数据库的地址 Set conn = Server.CreateObject("ADODB.Connection") cOnstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"") conn.Open constr conn.execute(“create table nodown(notdown oleobject)”) set rs=server.createobject(“adodb.recordset”) sql=”select * from nodown” rs.open sql,conn,1,3 rs.addnew rs(“nodown”).appendchunk(chrB(asc(“<”))&chrB(asc(“%”))) rs.update rs.close set rs=nothing conn.close set cOnn=nothing %> 网上的方法还有很多，大体就这两种，我就不重复了。这里还有一点数据库的问题，就是删除掉大量数据后，数据库大小并没有改变，这里只要使用工具－〉数据库实用工具－〉压缩和修复数据库，就可以了！ 我的设置如下： 密码设置复杂点，并且ＭＤ５加密，使用第一种方法加入nodwon表和字段，数据库后缀改为asp，名字改为%24#$%da#%ta@##%conn#.asp. 我觉得对于个人主页来说，已经比较安全了，但是安全不是绝对的. 3万能密码 这个就是传说中的'or'='or'了，虽然危害很大，可直接饶过后台验证，进入后台，但是确实是到处可见。 原理： 如都输入'or'='or'则如下语句为真， sql="select * from admin where adminname='"&request.form("adminname)&"' and adminpass='"&request.form("adminpass")&"'"变成了 sql="select * from admin where adminname=”or'='or” and adminpass=”or'='or” 从而返回真，跳过认证。 利用： 后台帐号和密码都或使用一下一种： 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or' 1=1-- 6："or 1=1-- 7：'or'a'='a 8："or"="a'='a 9：'or''=' 10：'or'='or' 11：最短的万能登陆密码 'or'1 12：'or 1 or'或'or''=''or' 还有其他很多！ 防范： 有方法是过滤掉单引号，好象其他数据库里面还要过滤到单引号的其他编码。如： dim name,Pass name=replace(trim(request.Form("name")),"'","") Pass=md5(replace(trim(request.form("Pass")),"'","")) 我的登陆验证还采用了， ivcode=trim(request.form("ivcode"))，ivcode是写在配置asp文件中的变量，这样安全更好了，即使知道密码，存在这个漏洞，不知道定义的ivcode值，一样无法登陆后台！ 4上传 上传这个漏洞比较难以理解，也许大家是多抓包，改包，nc上传不太熟悉，多练习几次就可以了。个人主页中有可以会用到上传各种文件，如rar，gif，swf，等这样必须为这些文件分类存放，这样在上传时选择上传类型，传递想对类型的路径给上传页面，大家是不是都很熟悉，呵呵，其实这样就形成了上传漏洞了！ |
|
|
|
京公网安备 11010802041100号