常见WEB应用攻击影响分析

黑客攻击利用的漏洞类型包括：

1.SQL注入漏洞：

 SQL注入漏洞是利用了将包含了某种目的的SQL语句，通过关键变量插入到程序中正常的数据库操作语句里。如“hack'; DROP TABLE Aritcles; --”，hack是正常应提交的代码，当使用微软的SQL SERVER，该数据库支持多命令语句执行。这里的“DROP TABLE Aritcles; --”是一个完全合法的命令语句，DROP TABLE Aritcles助黑客实现了删除一个指定的表的目的。程序一旦发生注入漏洞，就会引发一系列安全隐患。

另外下面以网站程序为例，看一看SQL注入漏洞最经常被利用的地方，也是危害最大的地方。

都知道对于一个网站来说，可以说数据库存放着网站所有的信息，WEB应用程序完全是凭借数据库中的信息进行正常的运行的。一个网站程序中，最关键的一个部分就是对用户的合法性的判断，也就是看访问它的用户是不是一个注册的用户。这个时候，就会要求输入用户名和密码，然后根据输入的信息查询数据库，判断是否存在用户，并检查密码是不是一致，如果一致则承认合法用户，否则将给予非法提示。下面看一段常常出现在论坛程序中的用户认证程序代码：
（1）admin1 = trim(request("name"))
（2）password1 = trim(request("password"))
（3）Set rs = Server.CreateObject ("ADODB.Recordset")
（4）sql = "select * from userlogin where name='"&admin1&"' and password='"&password1&"'"
（5）rs.Open sql,conn,1,1
（6）if rs.eof and rs.bof then
（7）response.write"
（9）response.end
（10）else
（11）session("name")=rs("name")
（12）session("password")=rs("password")
（13）response.Redirect("default.asp")
（14）end if
这段程序的第1和第2行分别通过Request对象获得用户名和密码，第3行是建立一个数据库操作集对象，第4行就是将用户名以及密码同时作为查询条件放入到userlogin表中进行查询，第5到第14行就是根据查询结果进行判断，弹出警告窗口，或者重定向网页。
假设数据库中有个用户guest，密码123456，那么该用户登录时，认证代码中的第4行则变为：sql = "select * from userlogin where name='guest' and password='123456'"，这是一个合法查询语句，所以用户能正常登录，反之则登录不了。
看起来这是一个比较严格的认证代码，但是事实呢？
现在，我们用户名提交“'or 1='1”，密码也是一样，同样也会成为合法用户，这是为什么？
当我们提交表单后，代码通过Request对象获得提交的用户名'or 1='1以及密码'or 1='1后，直接将这些数据放入了第4行的查询语句中，于是变成了这样：sql = "select * from userlogin where name=''or 1='1' and password=''or 1='1'"。我们先看1='1'，这个绝对永远为真，如果你说假，那么你回小学学数学吧，学好再来看吧，呵呵~注意在大马前面还有一个or，这代表者1='1'是作为一个条件选择语句放入数据库查询的，这样无论查询语句中的用户名和密码是否正确，都会因为or后面的1='1'代码，导致查询语句返回值永远为真，这样就是绕过了看似严格的用户认证，获得了合法的权限。

攻击影响：数据库信息窃取、篡改、删除。

2.Cookie注入：

攻击影响：数据库信息窃取、篡改、删除。

3.跨站脚本漏洞：

攻击影响：用户证书、网站信息、用户信息被盗。

4.表单绕过漏洞：

攻击影响：攻击者访问禁止访问的目录。

5.文件上传漏洞：

攻击影响：主页篡改、数据损坏和传播木马。

6.文件包含：

攻击影响：服务器信息窃取、攻陷和控制服务器。

7.远程命令执行：

攻击影响：服务器信息窃取、攻陷和控制服务器。

8.网页木马：

攻击影响：直接控制网站主机或者借此攻击访问者客户端。

解决方案：使用市面上成熟的WEB应用漏洞扫描器，定期使用以发现漏洞。

详细内容逐步更新。