WEB应用程序的安全

问 题 ， 这 些 问 题 严 重 到 足 足 可 以 让 这 些 网 站 倒掉 。 那 么 ， ｂ 应 用 安 全 主 要 集 中 ｗｅ
在 哪 些 方 面 呢 ？ 般 而 言 。 要 有 以 一 主
下问题 ：
的 话 ， 生 这 种 问 题概 率 比较 大 ， 发 还
有 如 果 你 发 现 你 的 目 标 网 站 使 用 ｌｐ作 某 些 功 能 的 话 。试 试 在 合 适 ｄ ａ
点 目 录 下 的 所 有 文 件 罢 了 。但 往 往 这 些 目 录 下 有 很 多 文 件 是 不 能 让 人 看 的 ， 如 说 源 代 码 备 份 文 件 ， 包 比 打 文件 等 等 。
不定有意外的惊喜。
（ ） 用 户 的 身 份 认 证 与 密 码 找 ９ 回 的 问 题 。很 多 网 站 为 了 防 止 暴 力 破 解 。往 往 会 加 上 一 个 认 证 的 小 图
访问外部 ， 允许外部访问内部 ， 又 双
向 的 ｐ ｏ ｙ可 能 产 生 严 重 的 后 果 ， ｒｘ 导 致 内 部 的 重 要 文 档 流 失 ，利 用 方 法
素 质 还 是 有 很 大 差 别 的 ，而 且 客 户
在 开 发 过 程 中 对 安 全 问 题 的 测 试 往
往 很 忽 视 ，这 会 造 成 极 大 的 安 全 问 题 。 我 们 曾 经 对 一 些 电 子 商 务 的 网
一
活 不 错 的 工 具 。 经 常 容 易 出 问 题 的 地 方 是 前 后 应 该 相 同 的 数 值 它 从 客
（ ）非 法 命 令 的 执 行 。当 系 统 调 ８ 用 某 些 外 部 程 序 来 执 行 某 些 功 能 的
例 外 的 存 在 严 重 的 ｗｅ ｂ应 用 安 全
户 端 读 数 次 。 我 们 这 时 候 可 以 通 过 ｐｏ 改 掉 数 据 ， 我 们 花 少 量 的 钱 ｒｘ ｙ 使
回 值 的 ｉｊｃｉｎ 往 往 比 ｂｉｄ ．ｅ— ｎｅｔ ｏ ｌ ｉｊｃ ｎ
（）信 息 泄 漏 ， 主 要 指 ｄｂ ｇ信 ４ ｅｕ 息 的 泄 漏 。 就 是 系 统 处 理 出 现 问 题 的 时 侯 的 报 错 信 息 。 攻 击 者 可 以 利
用 这 些 信 息 得 到 一 些 版 本 信 息 与
但 还 有 些 常 用 的 数 据 库 是 不 支 持 的 。 ｃＬ ＭＳ ａｃ ８与 Ｍｙｑ ＇ ￣ ｓ ｌ是 由 于 功 能
ｅｃ ， 这 些 文 件 中 往 往 包 含 重 要 内 ｔ） 容 。 非 常 高 的 价 值 。 曾 经 不 止 一 有 我 次 的 看 见 过 把 用 户 名 与 密 码 写 在 这 些 文 件 中 。 最 重 要 的 是 往 往 可 以 通 过 这 些 文 件 看 到 源 代 码 ， 为 进 一 步
殊 字 符 ’这 个 目 前 很 多 网 站 是 通 过 ，
种 种 方 法 （ ｓ加 上 ｌｃ ｄ ｗ ，ｐｃ ｅ Ｉ Ｉ ｏ ｋ ｏ ｎ ａ ａｈ
加 上 ｍｏ＿ｅｕ ｔ） 滤 掉 了 。 ｄｓ ｒｙ 过 ｃｉ
（ ）Ｔ ｕｔ Ｃ ｅ ｔ ２ ｒ ｓ ￣ ｎ ．过 分 的 相 信 客 户 端 会 造 成 灾 难 性 的 后 果 。 目 前 国 内 的 很 多 电 子 商 务 网 站 是 有 很 多 这 样 的 毛 病 ，他 们 利 用 ｊ ａｃ ｐ 写 了 ａ ｓ ｉｔ ｖ ｒ
Ｐ ｓ ｒＳ ｏｔ ｅ ＱＬ， 以 很 方 面 的 查 出 ｔ ｌ Ｇ 可 ａｅ ｂ
ｎ ｍｅ ｃ ｌｍｎ ａ ｅ 与 下 载 ｒｃ ｒ ａ ． ｏｕ ｎ ｍ． ｅｏ ｄｏ
ａｐ ｃｆ ｎ ｓｒｅ 所 用 的 模 块 。 ｐ ￣ ａ ｏ ｅｖ ｒ ｉ
指 打 包 文 件 （ ｒｔ ．ｚ ｔ ， ｃ ， 份 ｔ ， ｒｇ ， ｅ ） 备 ａ ａ 铲 ｔ
是 客 户 自 己 开 发 的 ， 客 户 自 己 程 序 员 的 素 质 与 开 发 ｗｅ ｓｒ ｅ， ｂ ｐ ｂ ｅｖ ｒｗｅ ａ— ｐｉａｉｎ ｓｒｅ ｌ ｔ ｅｖ ｒ等 大 厂 商 的 程 序 员 的 ｃ ｏ
的 要 广 泛 得 多 ， 其 原 因 ， 因 为 字 就 是
符 类 型 的 Ｓ ￣ｅｄ ｎ 需 要 加 入 特 ＱＬ Ｉ ｃ ｏ
站 做 过 安 全 评 估 ，理 论 上 这 些 涉 及
很 多 的 脚 本 放 到 客 户 的 本 地 去 执 行 ， 其 实 有 恶 意 的 攻 击 者 可 以 很 方
面 的 跳 过 他 这 样 设 置 的 陷 阱 。 只 需
要 一 个 ｐ ｏ ｙ ｗｅ ｐ ｏ 是 一 个 干 这 ｒｘ ， ｂ ｒｘ ｙ
ｔ ｎ要 有 效 得 多 ， 所 以 尽 可 能 使 用 ｉ ｏ 根 据 错 误 的 返 回 值 的 ｉ ｅｔ ｎ。 但 ｎ ｃｏ ｊ ｉ
ｂ ｎ ｅ ｔ ｎ 有 个 优 势 ， 它 有 自 动 ｂｄ ｃｏ ｉ
常 弱 智 ， 无 数 次 我 看 到 答 案 是 与 问 题 一 样 的 。还 有 一 些 非 常 容 易 暴 力
片 。但 是 ｄ ｕ ｌ ｅ ｏ ｂｄ ｅ证 明 了 这 种 方 法 并 不 可 靠 。 密 码 找 回 的 问 题 往 往 非
ｊｃｏ 分 为 ｂ ｎ ｎ ｃｏ 与 根 据 错 ｅｔ ｎ ｉ ｄ ｄ ｉ ｅｔ ｎ ｉ ｊ ｉ
误 的 返 回 值 的 ｅｆ ｎ 这 里 就 不 罗 ｃｏ ． ｉ 嗦 了 。 需 要 强 调 的 是 根 据 错 误 的 返
破解 的 问题 ， 生 日 ， 色 ， 等 。 如 颜 等
《 计算机与网络 》２ １ ０２年第 ０ 期 ５
安 全 咖 啡 屋
计 算 机 与 网 络 创 新 生 活 － 鄹册 曩 ４
’
Ｗｅ ｂ瓣
１ｓｌ 入 ： 个 很 常 规 了 ， 要 ． 注 ｑ 这 不
嚣攘
颡
可能性。
４ 、保 持 简单 性 ：设 计越 简 单越
目 的 的 数 据 ，用 户 认 为 该 页 面 是 可
信 赖 的 ， 是 当浏 览 器 下 载 该 页面 ， 但 嵌 入 其 中 的脚 本 将 被 解 释 执 行 ， 可 以 用 来 偷 取 ｃｏ ｉ． ｏ ｋｅ
（ ） 反 向 的 ｐ ｏ 。 Ｗ ｅ ｐ ｏ ｙ ７ ｒｘ ｙ ｂ ｒｘ ｓｒｅｓ往 往 是 双 向 的 。 即 允 许 内 部 ｅｖ ｒ
辑 框 ， 库 之 后 ， 显 示 的 时 候 可 以 入 再
统拥 有 合适 的权 限 。
拼 字 符 串 以 及 过 滤 关键 字都 可 以 防 导 致版 面 错 误 、ｓ能解 析 执行 之 类 的 Ｊ
住 ，需要 注 意 的 是 ， ｏ Ｃｏ ｋｅ提 交 的 参 数 也 是可 以导 致注 入 漏 洞 的 。 ２ 旁 注 ： 是 说 在 保 证 自 己 的 程 ． 就 序 没 问 题 的 同 时 ， 要 保 者 插 Ｓ 个 Ｉａ ｆ ｍｅ连 的 是 个 木 马 网 页 ， 查 看 ｒ 那 这 个 内容 的 人就 悲 剧 了 。解 决 方法 ： 过 滤 大 于 小 于 号 即 可
１ ． ＳＬ Ｕ １Ｃ ｔＦ ＲＬ 跳 转 未 验 证 漏
洞 ： 类 似 于 ＸＳ ， 只 是 把 代 码 写 在 Ｓ ＵＲＬ 里 。 ｌｇ ｕ ． ｐ ？ ｒ 如 ｏ ｏ ｔ ｓｘ ｐ ｅ ａ ＵＲＬ＝ ａ ． ａａ ａ ｈｍｌ 经 常 出 现 在 登 录 退 出 的 页 面 。 ｔ 即 通 过 参 数 的 ｐ ｅ ． 决 定 完 成 动 作 ｒ ＵＲＬ 的 时 候 跳 向 哪 个 页 面 ， 如 果 照 样 ｌｇ ｕ ． ｐ ？ ｒＵ ｏ ｏ ｔ ｓｘ ｐ ｅ ＲＬ ａ － ａａｃ ｐ ： ｅ ｊｖｓｒ ｔ ｌ ｔ ｉ ａｒ
个 Ｗ Ｅ ｅｖ ｒ 加 俩 防 火 墙 的 例 Ｂ ｓｒｅ 前
子 。 这 种情 况 下 ， 多 的 攻 击 手段 在 很
都 无 法 使 用 ．特 别 是 ｂ ｆ ｒ ｏ ｅｆ ｗ ｕ ｅ ｖ ｒｏ ｌ
的攻击做好准备。
（ ） Ｃ Ｓ攻 击 。 在 远 程 ＷＥ 页 ６ Ｓ Ｂ 面 的 ｈｎ ｕ ／代 码 中 插 入 的 具 有 恶 意
的 银 子 ， 么 ｆ ｅ ｌ，ＤＳ Ｉ Ｓ， 它 什 ｉ ｗａ Ｉ ，Ｐ 管 ｒ ｌ
昀熬
（ ） 非 ＷＥ 文 件 的 获 取 。 主 要 ５ Ｂ 文 件 （ｂｋ 一，ｔ） ．ａ ， ｅ： ，头 文 件 （ ｎ ， ｓ， ａ ． ｃ．ａ ｉ ａ
化 的 攻 击 工 具 ， ｂｉｔｅ 目 前 支 持 Ａｓｈ， ｎ 三 种 数 据 库 ， ｓＱＬ ＯＲＡ Ｌ 与 Ｍ Ｓ ， ＣＥ
好 ， 杂 的 设 计 提 高 了 实 现 时 错 误 的 复
５ 默 认 拒 绝 ： 认 的 访 问 策 略 建 、 默 立 在 允 许 的 基 础 上 。 就 是 默 认 的 访 也
器 的 其 他 站 点 没 问 题 。 少 要 设 置 好 至
系 统 权 限 ， 使 别 人 的 站 点 出 问 题 也 即 不 能影 响 自己 的站 点 。 ３上传 ： 量 不要有 上传 功能 ， ． 尽 如 果 必 须 有 上 传 功 能 。 要 做 到 以 下 也 方 面 ：不 能 让 用 户定 义 路 径 、文 件 名 ， 制 好 可 上传 的文件 类型 。同 时 限
买好东西 ． 呵 。 呵 （ ） Ｄｉ ｃ ｒ ｎ ｅｉｇ， 多 发 于 ３ ｒ ｔ ｙ Ｉｄ ｘｎ ｅｏ
ＵＮＩ 主 机 。 是 由 于 对 目 录 没 有 去 Ｘ
时 候 ， 们 的 机 会 就 来 了 ， 果 你 发 我 如
现 你 的 目标 网 站 是 ｓｅ ｃ ｐ ｈ ｌ ｓｒ ｔ与 ｐ ｒ ｌ ｉ ｅ１
的 地 方 输 入 一 些 通 配 符 ，如 ” ’说 ★， 。
掉 可 读 权 限 所 致 ， 这 个 问 题 本 来 说
（ ）Ｓ ｎｅｔ ｎ 这 个 是 目 前 的 １ ＱＬ ｉ ｃ ｏ ， ｊ ｉ ｗ ｂ 应 用 安 全 的 最 重 点 。 Ｓ ｎ ｅ ＱＬ ｉ—