午夜视频在线观看区二区-午夜视频在线观看视频-午夜视频在线观看视频在线观看-午夜视频在线观看完整高清在线-午夜视频在线观看网站-午夜视频在线观看亚洲天堂

LOGO OA教程 ERP教程 模切知識(shí)交流 PMS教程 CRM教程 開(kāi)發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

數(shù)據(jù)庫(kù)下載漏洞攻擊技術(shù)

admin
2010年2月1日 22:11 本文熱度 10714
 數(shù)據(jù)庫(kù)下載漏洞攻擊技術(shù)作為腳本漏洞的頭號(hào)殺手锏——數(shù)據(jù)庫(kù)下載漏洞,現(xiàn)在已經(jīng)被越來(lái)越多的人所熟知。在這個(gè)信息化技術(shù)更新飛快的時(shí)代,漏洞產(chǎn)生后隨之而來(lái)的就是各種應(yīng)對(duì)的招數(shù),比如改數(shù)據(jù)庫(kù)的后綴、修改數(shù)據(jù)庫(kù)的名字等等。很多人以為只要這么做就可以解決問(wèn)題了,但事實(shí)往往不如你我所愿,即使你這么做了也難逃被高手攻擊的命運(yùn)。為此我們有必要去了解一些攻擊的手法,來(lái)增強(qiáng)自己的安全技能。
  1.強(qiáng)制下載后綴名為ASP、ASA的數(shù)據(jù)庫(kù)文件
  大多數(shù)的網(wǎng)管為了節(jié)省時(shí)間,網(wǎng)站上的文章系統(tǒng)、論壇等程序都是直接下載別人的源程序再經(jīng)過(guò)部分修改后使用的。而現(xiàn)在很多人做的ASP源程序都已經(jīng)將數(shù)據(jù)庫(kù)的后綴由原先的MDB改為了ASP或ASA。本來(lái)這是好事,但在這個(gè)信息極度膨脹的社會(huì),老的方法所能維持的時(shí)間畢竟有限。對(duì)于ASP或ASA后綴的數(shù)據(jù)庫(kù)文件,黑客只要知道它們的存放位置,就能輕易地用迅雷這樣的下載軟件下載得到。圖1即筆者利用迅雷下載到的數(shù)據(jù)庫(kù)文件(注意數(shù)據(jù)庫(kù)的后綴為ASP)。

  2.致命符號(hào)——#
  很多網(wǎng)管以為在數(shù)據(jù)庫(kù)前面加個(gè)#號(hào)就可以防止數(shù)據(jù)庫(kù)被下載。是啊,我當(dāng)時(shí)也認(rèn)為IE是無(wú)法下載帶有#號(hào)的文件的(IE會(huì)自動(dòng)忽略#號(hào)后面的內(nèi)容)。但是“成也蕭何,敗也蕭何”,我們忘記了網(wǎng)頁(yè)不僅能通過(guò)普通的方法訪問(wèn),而且用IE的編碼技術(shù)也能訪問(wèn)到。
  在IE中,每個(gè)字符都對(duì)應(yīng)著一個(gè)編碼,編碼符%23就可以替代#號(hào)。這樣對(duì)于一個(gè)只是修改了后綴并加上了#號(hào)的數(shù)據(jù)庫(kù)文件我們依然可以下載。比如#data.mdb為我們要下載的文件,我們只要在瀏覽器中輸入%23data.mdb就可以利用IE下載該數(shù)據(jù)庫(kù)文件,這樣一來(lái),#號(hào)防御手段就形同虛設(shè)一般(圖2)。

  3.破解Access加密數(shù)據(jù)庫(kù)易如反掌
  有些網(wǎng)管喜歡對(duì)Access數(shù)據(jù)庫(kù)進(jìn)行加密,以為這樣一來(lái)就算黑客得到了數(shù)據(jù)庫(kù)也需要密碼才能打開(kāi)。但事實(shí)正好相反,由于Access的加密算法太脆弱,所以黑客只要隨便到網(wǎng)上找一個(gè)破解Access數(shù)據(jù)庫(kù)密碼的軟件,不用幾秒鐘就能得到密碼。這樣的軟件網(wǎng)上有很多,比如Accesskey。

  4.瞬殺——數(shù)據(jù)暴庫(kù)技術(shù)
  本身數(shù)據(jù)庫(kù)暴庫(kù)技術(shù)應(yīng)該是屬于腳本漏洞的行列,之所以拿到這里來(lái)說(shuō)是因?yàn)樗跀?shù)據(jù)庫(kù)下載漏洞中起到了舉足輕重的作用,如果仔細(xì)一點(diǎn),讀者會(huì)發(fā)現(xiàn)上面的技巧都是假定知道數(shù)據(jù)庫(kù)名的情況下才能實(shí)施的。但很多時(shí)候我們根本不可能知道數(shù)據(jù)庫(kù)的名字,這時(shí)我們可能會(huì)感到很沮喪,覺(jué)得無(wú)法再進(jìn)行下去,但數(shù)據(jù)庫(kù)暴庫(kù)技術(shù)的出現(xiàn)不僅可以一掃我們的沮喪情緒,也能讓我們真正地將前面的技術(shù)綜合起來(lái)利用。
  很多人在用ASP寫(xiě)數(shù)據(jù)連接文件時(shí),總會(huì)這么寫(xiě)(conn.asp):
……
db="data/rds_dbd32rfd213fg.mdb"
Set conn = Server.CreateObject("ADODB.Connection")
connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)
conn.Open connstr
function CloseDatabase
Conn.close
Set conn = Nothing
……
  這段語(yǔ)句看上去覺(jué)得并沒(méi)什么問(wèn)題,而且數(shù)據(jù)庫(kù)的名字取得很怪,如果沒(méi)有數(shù)據(jù)庫(kù)暴庫(kù)技術(shù)我們能猜到這樣的數(shù)據(jù)庫(kù)名的幾率幾乎為零。但就是這么簡(jiǎn)短的語(yǔ)句卻隱藏著無(wú)限的信息。可以說(shuō)網(wǎng)上絕大部分的程序都存在這個(gè)漏洞。我們只要將地址欄上在數(shù)據(jù)連接文件conn.asp(一般為這個(gè))前的/用%5c替代就可以暴到數(shù)據(jù)庫(kù)的位置,接下來(lái)的事情應(yīng)該不需要我說(shuō)了吧?大家只要開(kāi)動(dòng)腦筋沒(méi)有什么事情是做不成的。

該文章在 2010/2/1 22:11:39 編輯過(guò)
關(guān)鍵字查詢(xún)
相關(guān)文章
正在查詢(xún)...
點(diǎn)晴ERP是一款針對(duì)中小制造業(yè)的專(zhuān)業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國(guó)內(nèi)大量中小企業(yè)的青睞。
點(diǎn)晴PMS碼頭管理系統(tǒng)主要針對(duì)港口碼頭集裝箱與散貨日常運(yùn)作、調(diào)度、堆場(chǎng)、車(chē)隊(duì)、財(cái)務(wù)費(fèi)用、相關(guān)報(bào)表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點(diǎn),圍繞調(diào)度、堆場(chǎng)作業(yè)而開(kāi)發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體,是物流碼頭及其他港口類(lèi)企業(yè)的高效ERP管理信息系統(tǒng)。
點(diǎn)晴WMS倉(cāng)儲(chǔ)管理系統(tǒng)提供了貨物產(chǎn)品管理,銷(xiāo)售管理,采購(gòu)管理,倉(cāng)儲(chǔ)管理,倉(cāng)庫(kù)管理,保質(zhì)期管理,貨位管理,庫(kù)位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號(hào)管理軟件。
點(diǎn)晴免費(fèi)OA是一款軟件和通用服務(wù)都免費(fèi),不限功能、不限時(shí)間、不限用戶(hù)的免費(fèi)OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved

主站蜘蛛池模板: 成人免费a级毛片无码片 | 国产福利主播 | 91高清国内| 国产真人一级a爱做片 | 国产精品国产自线拍免费丝 | 国产一区二区三区亚洲综合 | 国产精品乱伦一区二区 | av无码a一在| 成在人线av无码免观看麻豆 | 国产高清一区二区三区 | 国产福利无码一区色费 | 海角视频在线观看 | 国产精品va尤物在线观看 | 91po国产在线精品免费观看 | 国产午夜精品久久久 | 多人性激烈的欧美三级视频 | 国产成人精品日本亚洲77美色 | av秋霞电影在线播放网站 | 国产午夜精品片一区二区三区 | 国产福利免费视频 | 国内无码人妻 | 国产精品一区二区国模私拍 | 东京热av加勒比一区二区 | 国产精品宾馆在线精品酒店 | 91精品丝袜国产高跟在线一区 | 91麻豆精品国产91久久久久 | 国产精品美女乱子 | 国产成人av大片大片在线播放 | 92午夜福利极品少妇久久一区 | 97人妻碰碰视频免费上线 | 国产1卡二卡3卡四卡乱码视频 | 精品国产一区二区三区香蕉在线 | 国产波霸爆乳一区二区黄色 | 成人免费无码大片a毛片视频 | 国产午夜精品一区 | 国产精品自拍av | 岛国在线观看无码不卡 | 国产自在线拍精品 | 高清无码在线午夜观看 | 高清无码一区二区在线观看 | 国产福利无码精品一 |