【定稿】ASP脚本攻防手册_全套完整

还是上面的例子，不过这次目录还在下，而是在，但通过的虚拟目录设置，我们仍能把视为是在下的。

不过这时的目录指向的是个物理路径，为了解决虚拟目录也能正常访问的问题，优先查询了每个目录是否指向了个物理路径，而这种查询是以做为标志的。

现在我们可以知道暴库的原理了。

当遇到了，即是时，就会以为遇到了个虚拟目录，便停止向上解析了。

如果网站的数据库是在，而遇到后就会被解析为，因为下没有文件夹和文件，所以就会报错，我们的目的就达到了。

下面是暴库过程中的些常见问题及解决方法。

暴库时并不显示，而是。

这个问题吗其实很简单，那是你自己没有对进行设置所致。

打开，到工具选项高级处把显示友好的信息前的去掉，应用后刷新页面看看，数据库地址出来了吧如图暴出的数据库是以结尾的，下载不了。

呵呵，其实的数据库也是可以下的，我们只须将数据库地址复制下来，用网际快车等工具就可以下载了。

不过，有的数据库中专门建了个防下载的表，里面写了条的的语句，般是，这时如果把数据库改为后缀的就下不了了。

如图爆出的数据库中含有号，下载不了。

这个吗，也是可以解决的。

还记得说暴库原理时说过其实是的进制代码吗同样的，我们也可以用的进制代码代替，这样数据库不就可以下载了吗如图。

的数据库下载回来后无法打开或下载回来的数据库打开要密码。

的数据库当然无法打开了，你只须把它的后缀改为就可以了啊，如果打开数据库要密码可以找些密码破解的工具，的密码是很好破的。

我在网吧上网，没怎么打开数据库可以用辅臣数据浏览器打开。

我遇到了个超的网站，数据库中管理员密码全是位无规律的密码，而且我个个输入后都说我的密码不对，怎么回事啊晕绝，那位的密码是经加密的，我们可以用个破解工具把密码还原如图，不过可不是那么好破的东东哦。

数据库明明是的我却下载不了。

这个问题在非安全第期提过，这时你可以用工具下载试试，如果还不行那就是可能是数据库是位于虚拟目录中的，那就没办法了。

我用暴库显示处理，请与系统管理员联系，用暴又片空白。

用暴库片空白是因为中加了容易错语句，而显示处理，请与系统管理员联系则是服务器屏敝了信息显示，这时暴库就没有用了。

二注入在众多针对脚本系统的攻击中，注入可谓是闹得最红火的攻击手段了。

那么什么是注入攻击呢来自官方的说法是当应用程序使用输入内容来构造动态语句以访问数据库时，会发生注入攻击。

如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生注入攻击。

注入可能导致攻击者能够使用应用程序登录在数据库中执行命令。

如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。

目前引起注入的原因主要是程序员在编写帐脚本程序时对特殊字符过滤的不完全引起的，因为个脚本系统中文件众多系统开发人员不可能每个文件都考虑得十分周全，这样使我们有机可趁了。

加上注入攻击的易学易用性，使得最近的注入攻击成风。

说了这么多还没玩过注入攻击的朋友们是不是跃跃欲试了呢好，下面我就带领大家开始我们的注入之旅。

工具篇由于注入攻击的兴起，越来越多的注入攻击工具也随之出现了，而且这些工具也越来越傻瓜化，深受我们菜鸟的喜爱。

下面我们就先讲讲怎么利用工具来实现注入攻击吧。

注入攻击的工具有很多种，这里我推荐大家用小竹的，教主的和阿的注入工具以及小榕的图形版，这几种工具的界面分别如图所示，下面我将主要以进行讲解，其它几个工具的使用也是类似的，大家会用就可以了。

下载后我们需要把文件夹中内的文件复制到系统文件夹的内，的可以放到内，运行登录后，我们就可以看到图所示界面。

这个界面是注入分析界面，如果我们知道个注入点就可以在注入地址处填入注入点的。

现在我们不知道哪个地址可以注入，我们就可以来到注入扫描界面如图，在扫描地址那里我们填上欲扫描网站的选全面扫描，然后点开始扫描，不会下面就会列出可能存在的注入地址和对整站实现过滤，并且这个还可以自定义过滤的字符，把攻击者的攻击动作记录到数据库中。

另外，对于，其实也是入侵者的大阻碍，除了我们自己把密码设复杂点，让对方难以破解外，我们还可以乞讨动中的部分代码来创造个独无二的加密方法。

打开，找到类似如下代码把后的那串随便选个改掉，只改个就够了。

这样般是不会出错的。

我们分别用原版的的改动后的加密密码，原版的密文如下改动后的如下而般的破解工具都是按原版编写的，如果得不到我们改动后的文件，加密出来的密码是根本无法破解的。

如图所示。

当然，我们也要保存好改动后的文件式记住改的地方，不然以后要用的时候我们自己也没有办法了。

这里再介绍个最简单的替换的方法。

因为许多系统都是有个默认的用户名和密码的，如果我们直接替换将无法登录后台，而且因为不知道改后的对个密码加密后是什么形式，我们也无法直接改数据库。

其实，我们只须用类似欺骗的方法就可以了。

先用默认的运行，登录后台后到添加管理员的界面，填好切后再用把改后的覆盖上去，因为这时网站还有你管理的，所以点提交后还是能成功增加管理员的。

退出后默认的管理员就登不上去了，但新增的却是可以的。

我们就可以用新增那个登上去进行管理了。

还有就是，我们般都会把数据库地址放得很隐秘，但如果遇到有没做防护的，有暴库漏洞的，系统也是没用的。

万被别人知道了用户名和明文密码怎么办呢其实我们还可以隐藏后台地址，如果找不到后台得到用户名和密码也进行了后台。

像的后台就是用几个我熟悉的数字或单词，中间用十分的特殊符号连接，这样自己又好记，而别人呢别说猜，如果不是记忆超强恐怕给他看到后台地址也要久才能记住。

二上传漏洞及数据备分，写入过滤不严的防范对于脚本系统，另个十分危险的地方就是上传了。

上传文件的漏洞是层出不穷，其实我们完全可以自己修改代码解决这个问题。

常规的上传文件都是取原文件名的后缀与上传的后的后缀相同，只改文件名部分。

其实我们完全可以把文件扣缀全改为，般情况下是不会影响图片显示的，如果是要上传非图片文件可以把后缀全改为，当然上传前要求先打包，否则改动后不知道原来的格式会无法打开。

以动力为例，我们要以把中的改为。

对于数据库的备分，我建议删掉文件的备分和恢复的页面，要备分式恢复数据都用直接下载式覆盖。

而对于写入过滤不严，只要在后加上防注入代码，是绝对会过滤完全的。

三旁注的防范经过上面的配置，想直接在这个站上找脚本漏洞是比较难的了。

那么自然会考虑旁注的防范，主要是依靠服务器的权限分配，如果服务器配得好，旁注是毫无用武之地的。

另外，我最近还发现个经典的防旁注的方法，就是先将域名的记录绑到个无用的上，再在下面把同个域名绑到正确的上，这样查询就会去查询那个无用上的信息，当然得不到结果了。

四入侵后的防范防范如果你不幸被入侵了，网站上留下了该怎么办呢，不急，亡羊补牢为时未晚。

当然最好的方法是把文件全删了重传，而且还要注意数据库中有没有被马。

不过这其实是很不实际的做法。

其实我们可以用思易木马追捕工具对木马文件进行追捕。

调用，有删掉，新建和上传功能的都能找出来，而且还能用关键字进行查找，如图所示，看，这个工具使用方便，下就找出隐藏在网站中的了。

四防范工具的安全性在防范篇中给大家介绍了两个防范用的文件，那这些工具自身的安全性怎么样呢防注入程序的安全性其实火狐的通用防注入程序也有漏洞，在中我们可以无限量地提交信息使记录注入的数据库不断无限增大，在版本中者有跨站漏洞，同时以前的版本都没有对注入加以防范。

思易木马追捕的安全性其实这个程序本身并没有什么问题，但许多管理同偷懒，用完后记不得把文件删掉，这样别人就可以利用它来遍厉目录，找到数据库后下载，如图所示是我用搜到的结果，随便打开个看，数据库地址出来了吧，还是的呢，还不快直接输入下载图。

好了，关于脚本的入侵及防范我就说到这里了，下面主产说我的个人学习经验。

其实我的经验总结起来就是要善于观察，善于举反三。

另外就是要多实践，多问个为什么。

最后提醒下，社会工程学在入侵时是很好用的。

其实我也只是只菜鸟，蒙大家厚爱才得以与大家起讨论技术。

上面有什么不对或大家有什么意见可以反映到我邮箱或站长专用脚本攻防手册技术背景简介随着互联网络的飞速发展，各种各样的大小网站不断地涌现，在这些大小网站中，动态的网站以其实用性多样性占据了绝对的优势。

在动态网站中，站长多是以和脚本为系统架设的。

从目前国内的情况看，系统因其易用性，兼容性也不排除微软垄断的原因，再加上网上源码的丰富，深受各个站长青睐，这点通过搜索可以很清楚地显示出来。

如图是分别用和百度搜索系统的常见关键字的结果。

正是由于系统在互联网上广泛的应用，针对系统的脚本攻击最近闹得是红红火火。

在这些攻击中，攻击者多是利用注入暴库旁注欺骗等手段获取管理员的权限，然后通过后台取得控制整个站点，继而通过提升权限获取服务器管理权限。

小知识什么是就是个相应脚本语言编写成的，具有在线编辑删除新增文件执行程序及语句等功能的脚本文件，如著名的海洋顶端就是这样个文件。

如图所示脚本攻击之所以会闹得红红火火，正是因为这门技术掌握简单，又加之许多傻瓜化的工具的出现，深受广大菜鸟的喜爱，同时也是各牛人们在服务器系统漏洞越来越少的今天入侵的另妙法。

本书通过攻防两方面的详细讲解及些防范工具的安全问题，加上本人学习中的些心得体会，力求让广大菜鸟们对脚本攻击技术有个全面的了解，希望广大菜鸟们能喜欢。

因芒果我技术有限，其中有什么还望牛人们指正。

二攻击篇俗话说得好，知已知彼，百战不殆。

有攻才有防，现在我就带领大家走进脚本攻击之旅，相信大家看完这部份后也能使众多的站点在你面前哄然倒塌哦，好了，先来看我们攻击的总目的，那就是获取，然后提权，废话少说，下面我们正式开始我们的脚本攻击之旅，暴库般而言，我们要获取个站点的，必须先获得对方的后台管理权限，要获得对方的管理权限当然先要得到对方的管理员用户各种密码了，得到对方管理员用户各种密码的方法有很多，最方便的当数暴库了。

常见的暴库方法有法和大法，不知道是什么东东啊没关系，往下看你就知道了。

我们先从说起，是个很古老的暴库方法，它是通过直接访问数据库连接文件使服务器产生，通过服务器返回的信息提示暴出数据库地址的。

如图所示就是用分别暴出动力系统用户和管理员数据库的例子。

小知识什么是数据库连接文件。

数据库连接文件是对数据库调用的个文件，里面包