遠程滲透測試中的SQL注入攻擊技術研究.pdf

1、隨著網(wǎng)絡安全意識的增強，單一方法的滲透測試已不能滿足遠程滲透的需要。更為有效的遠程滲透測試采用的是漸進式的綜合攻擊技術，突破內網(wǎng)，橫向提權獲取目標主機權限，以最終獲取機密資料。以SQL注入攻擊為主的Web腳本攻擊作為進入內網(wǎng)的首選，成為遠程滲透測試中重要的技術之一。 本課題源自國家保密科學技術研究所的研究課題“基于互聯(lián)網(wǎng)的非法外聯(lián)的滲透檢測技術研究”，選取SQL注入攻擊技術作為突破內網(wǎng)的攻擊技術深入研究。本文設計了基于SQL注入

2、的遠程滲透測試模型，針對安全性更高的LAMP（Linux+Apache+MySQL+PHP）平臺進行手工注入攻擊技術的實驗分析，并針對無錯誤信息回顯情況的盲注方式提出了幾種新的注入技巧。手工注入的內容根據(jù)SQL注入的普遍流程從三方面展開，主要包括獲取注入攻擊準備信息階段的識錯方式、注入點判斷、系統(tǒng)函數(shù)探測，獲取數(shù)據(jù)庫Root權限階段的字段名逐位猜解、縱向提權、時間差函數(shù)和進入管理后臺上傳后門腳本程序。 與SQL手工注入攻擊相比，

3、SQL自動注入可以縮短枚舉、循環(huán)、遞歸等操作的時間，解決SQL手工注入技術門檻過高的問題，提高注入攻擊效率。本文結合當前各種注入攻擊技術的原理和特征，設計并實現(xiàn)了一套基于Perl腳本語言的SQL注入攻擊系統(tǒng)SQLin。該系統(tǒng)利用上傳后門腳本程序，通過已知注入點取得Webshell權限，最終完全控制服務器和數(shù)據(jù)庫。提出搜索可上傳路徑算法，實現(xiàn)后門腳本程序的自動上傳；同時改進SQL請求算法，將SQL請求分解并利用多線程并行處理子請求，一定程