- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
網(wǎng)絡(luò)攻防第三章 |
| 發(fā)布時(shí)間: 2012/7/4 13:51:36 |
|
暴庫(kù) 前言 暴庫(kù)，就是通過(guò)一些技術(shù)手段或者程序漏洞得到數(shù)據(jù)庫(kù)的地址，并將數(shù)據(jù)非法下載到本地。黑客非常樂(lè)意于這種工作，為什么呢？因?yàn)楹诳驮诘玫骄W(wǎng)站數(shù)據(jù)庫(kù)后，就能得到網(wǎng)站管理賬叼，對(duì)網(wǎng)站進(jìn)行破壞與管理，黑客也能通過(guò)數(shù)據(jù)庫(kù)得到網(wǎng)站用戶的隱私信息，甚至得到服務(wù)器的最高權(quán)限。 曾經(jīng)案例 黑客暴庫(kù)的方法有很多，如果站長(zhǎng)沒(méi)有修改默認(rèn)數(shù)據(jù)庫(kù)地址，那黑客就能直接下載到數(shù)據(jù)庫(kù)對(duì)網(wǎng)站進(jìn)行控制。當(dāng)然稍有安全意識(shí)的站長(zhǎng)都會(huì)修改默認(rèn)數(shù)據(jù)庫(kù)地址的，通常是由于程序的漏洞導(dǎo)致數(shù)據(jù)庫(kù)被黑客非法下載到。 在暴庫(kù)的漏洞歷史中，要數(shù)單引號(hào)過(guò)濾不嚴(yán)漏洞最為經(jīng)典，入侵者只要加單引號(hào)就能暴庫(kù)。這個(gè)漏洞危害非常大，曾經(jīng)導(dǎo)致無(wú)數(shù)網(wǎng)站受害。還有校早版本的《動(dòng)力文章系統(tǒng)》（一種網(wǎng)站系統(tǒng)）的%5c替換漏洞，也是非常簡(jiǎn)單，只要加%5c就能測(cè)試出漏洞。暴庫(kù)漏洞出現(xiàn)時(shí)都導(dǎo)致無(wú)數(shù)網(wǎng)站受害。 簡(jiǎn)單的防范方法 很多人認(rèn)為在數(shù)據(jù)庫(kù)前面加個(gè)“#”就能夠防止數(shù)據(jù)庫(kù)被非法下載，但是經(jīng)過(guò)研究，這是錯(cuò)誤的。因?yàn)樵贗E中，每個(gè)字符都對(duì)應(yīng)著一個(gè)編碼，編碼符%23就可以替代“#”。這樣對(duì)于一個(gè)只是修改了后綴并加上了“#”的數(shù)據(jù)庫(kù)文件我們依然可以下載。 比如#data.mdb為我們要下載的文件，我們只要在瀏覽器中輸入%23data.mdb就可以以利用IE下載該數(shù)據(jù)庫(kù)文件，這樣一來(lái)，“#”防御手段就形同虛設(shè)一般，還有一些人看著馬數(shù)據(jù)庫(kù)擴(kuò)展名改成ASP，其實(shí)這也是一種致命的錯(cuò)誤，黑客下載后把擴(kuò)展名修改回來(lái)就行了。 防范暴庫(kù)首先必須修改默認(rèn)地址，對(duì)于有自己的服務(wù)器的朋友還有一種更為保險(xiǎn)的辦法，就是將數(shù)據(jù)庫(kù)放在Web目錄外，如你的Web目錄是e:\webroot，可以把數(shù)據(jù)庫(kù)放到e:\data這個(gè)文件夾里，在e:\webroot里的數(shù)據(jù)庫(kù)連接頁(yè)中修改數(shù)據(jù)庫(kù)連接地址為“./data/數(shù)據(jù)庫(kù)名”的形式，這樣數(shù)據(jù)庫(kù)可以正常調(diào)用，但是無(wú)法下載，因?yàn)樗辉赪eb目錄里。還有就是經(jīng)常更新程序，也可以使用Access數(shù)據(jù)庫(kù)防下載的插件，例如：“數(shù)據(jù)庫(kù)防下載.asp”之類的插件。 第一節(jié)、 暴庫(kù)理論 網(wǎng)上一直流傳著暴庫(kù)漏洞，是以前的老漏洞了。但是我想今天的網(wǎng)站還會(huì)有不少存在。 那么今天我們就來(lái)說(shuō)說(shuō)具體如何利用。 首先我們要知道如何暴庫(kù)呢，也就是如何得到數(shù)據(jù)庫(kù)地址。 這里有兩種方法%5c暴庫(kù)和CONN.ASP暴庫(kù)。這里我們先講下%5c暴庫(kù)。 其實(shí)%5c暴庫(kù)也是很簡(jiǎn)單的，只要在調(diào)用數(shù)據(jù)庫(kù)的鏈接上把網(wǎng)站的第一個(gè)/換成%5c就可以了。如果存在暴庫(kù)漏洞的話，經(jīng)過(guò)IIS的調(diào)用，網(wǎng)站就會(huì)報(bào)錯(cuò)。會(huì)把數(shù)據(jù)庫(kù)的絕對(duì)地址暴露出來(lái)。如果不存在漏洞則會(huì)提示404錯(cuò)誤。注意格式一定要是?（ID=?ASP）或者是PHP格式、暴出絕對(duì)地址后我們只要把前面的盤符路徑換成域名就可以了 比如D:\\web\dzcpkf\wwwroot\database\data.mdb。我們知道這個(gè)域名是www.dzcpkf.com 那么他的數(shù)據(jù)庫(kù)地址就應(yīng)該是www.dzcpkf.com/database/data.mdb 但是有的時(shí)候暴出來(lái)的是D:\\web\dzcpkf\wwwroot\database\data.asp這種格式的 這種格式的我們可以把它以ASP格式在IE里打出來(lái)看看，如果顯示的是一堆亂碼那就說(shuō)明沒(méi)有做防下載限制。我們可以把他另存為或者是用迅雷以ASP格式下載下來(lái)之后到本地把ASP后綴改成MDB在用數(shù)據(jù)庫(kù)編輯器或者是數(shù)據(jù)庫(kù)瀏覽器打開(kāi)就可以操作了。 還有的人會(huì)問(wèn)為什么我暴出來(lái)了也寫上正確地址了還是下載不下來(lái)呢。我的格式是這樣的 D:\\web\dzcpkf\wwwroot\database\#data.mdb或者是D:\\web\dzcpkf\wwwroot\database\#data.asp 這里我要說(shuō)下，這個(gè)是因?yàn)橛?在。每個(gè)字符都有對(duì)應(yīng)的ASCII。而在ASCII中#對(duì)應(yīng)的是00 而00則是停止的意思。我們只要把#換成%23就可以下載了。如果還不可以則說(shuō)明服務(wù)器做了防下載限制。 還有的人會(huì)問(wèn)，為什么我下在下來(lái)數(shù)據(jù)庫(kù)打開(kāi)要密碼呢。這說(shuō)名數(shù)據(jù)庫(kù)是經(jīng)過(guò)加密的。 我們用明小子的DOMIAN就可以破解。 還有的人問(wèn)為什么我下咋下來(lái)的數(shù)據(jù)庫(kù)打不開(kāi)呢，這說(shuō)明在下載過(guò)程中數(shù)據(jù)庫(kù)的文件頭遭到破壞。 有人會(huì)問(wèn)下載下來(lái)數(shù)據(jù)庫(kù)有什么用呢。這里說(shuō)下一般數(shù)據(jù)庫(kù)都是記錄網(wǎng)站登陸記錄的 我們可以在數(shù)據(jù)庫(kù)中輕松的找到管理員的登陸信息以及ID和PASS。這樣就可以拿到后臺(tái)權(quán)限了。 本文出自：億恩科技【www.ypdoo.com.cn】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
