注入攻击的一些相关

注入攻击

【本质】把用户输入的数据当代码执行（应用违背了数据与代码分离原则）

【条件】（1）用户能够控制输出   （2）原本程序要执行的代码，拼接了（“拼接”过程导致代码的注入）用户输入的数据。

变量的值由用户提交→→→输入一段有语义的SQL语句

1.SQL注入

利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。

防御SQL注入：（1）使用预编译语句绑定变量 （2）使用存储过程 （3）检查数据类型 （4）使用安全函数

2.盲注

没有错误回显→必须找一个方法验证注入SQL语句是否得到执行。

例如：注入语句条件为假时没有查询到具体内容（……and1=2）

          注入语句条件为真时返回正常页面（……and1=1） 则漏洞存在

Timing Attack(一种高级盲注技巧)

利用BENCHMARK（）函数，可以让同一函数执行若干次，使得结果返回的时间比平时要长；通过利用时间长短的变化，判断出注入语句是否执行成功。

3.其他注入攻击

（1）XML注入

修补方案：对用户输入数据中包含的“语言本身保留的字符”

（2）代码注入（与命令注入都是有一些不安全的函数或方法引起的）

禁用eval（），system（）等可执行命令的函数。否则则需对用户输入数据进行处理。

（3）CRLF注入

处理好“\r”，“\n”这两个保留字符。