遠(yuǎn)程滲透測(cè)試中的SQL注入攻擊技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)安全意識(shí)的增強(qiáng)，單一方法的滲透測(cè)試已不能滿足遠(yuǎn)程滲透的需要。更為有效的遠(yuǎn)程滲透測(cè)試采用的是漸進(jìn)式的綜合攻擊技術(shù)，突破內(nèi)網(wǎng)，橫向提權(quán)獲取目標(biāo)主機(jī)權(quán)限，以最終獲取機(jī)密資料。以SQL注入攻擊為主的Web腳本攻擊作為進(jìn)入內(nèi)網(wǎng)的首選，成為遠(yuǎn)程滲透測(cè)試中重要的技術(shù)之一。 本課題源自國(guó)家保密科學(xué)技術(shù)研究所的研究課題“基于互聯(lián)網(wǎng)的非法外聯(lián)的滲透檢測(cè)技術(shù)研究”，選取SQL注入攻擊技術(shù)作為突破內(nèi)網(wǎng)的攻擊技術(shù)深入研究。本文設(shè)計(jì)了基于SQL注入

2、的遠(yuǎn)程滲透測(cè)試模型，針對(duì)安全性更高的LAMP（Linux+Apache+MySQL+PHP）平臺(tái)進(jìn)行手工注入攻擊技術(shù)的實(shí)驗(yàn)分析，并針對(duì)無(wú)錯(cuò)誤信息回顯情況的盲注方式提出了幾種新的注入技巧。手工注入的內(nèi)容根據(jù)SQL注入的普遍流程從三方面展開(kāi)，主要包括獲取注入攻擊準(zhǔn)備信息階段的識(shí)錯(cuò)方式、注入點(diǎn)判斷、系統(tǒng)函數(shù)探測(cè)，獲取數(shù)據(jù)庫(kù)Root權(quán)限階段的字段名逐位猜解、縱向提權(quán)、時(shí)間差函數(shù)和進(jìn)入管理后臺(tái)上傳后門(mén)腳本程序。 與SQL手工注入攻擊相比，

3、SQL自動(dòng)注入可以縮短枚舉、循環(huán)、遞歸等操作的時(shí)間，解決SQL手工注入技術(shù)門(mén)檻過(guò)高的問(wèn)題，提高注入攻擊效率。本文結(jié)合當(dāng)前各種注入攻擊技術(shù)的原理和特征，設(shè)計(jì)并實(shí)現(xiàn)了一套基于Perl腳本語(yǔ)言的SQL注入攻擊系統(tǒng)SQLin。該系統(tǒng)利用上傳后門(mén)腳本程序，通過(guò)已知注入點(diǎn)取得Webshell權(quán)限，最終完全控制服務(wù)器和數(shù)據(jù)庫(kù)。提出搜索可上傳路徑算法，實(shí)現(xiàn)后門(mén)腳本程序的自動(dòng)上傳；同時(shí)改進(jìn)SQL請(qǐng)求算法，將SQL請(qǐng)求分解并利用多線程并行處理子請(qǐng)求，一定程