s07-網(wǎng)絡(luò)安全攻擊(參考版)
2025-03-15 17:17本頁面
【正文】 2023年 4月 1日星期六 12時(shí) 49分 51秒 00:49:511 April 2023 ● 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 4月 1日星期六 上午 12時(shí) 49分 51秒 00:49: ● 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :49:5100:49Apr231Apr23 ● 1越是無能的人，越喜歡挑剔別人的錯兒。 , April 1, 2023 ● 閱讀一切好書如同和過去最杰出的人談話。 2023年 4月 1日星期六 12時(shí) 49分 51秒 00:49:511 April 2023 ● 1空山新雨后，天氣晚來秋。 。 :49:5100:49:51April 1, 2023 ● 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :49:5100:49Apr231Apr23 ● 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , April 1, 2023 ● 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 4月 1日星期六 12時(shí) 49分 51秒 00:49:511 April 2023 ● 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :49:5100:49:51April 1, 2023 ● 1他鄉(xiāng)生白發(fā)，舊國見青山。 :49:5100:49Apr231Apr23 ● 1故人江海別，幾度隔山川。 , April 1, 2023 ● 雨中黃葉樹，燈下白頭人。 anything 39。 39。 = 39。or 39。 Select * from users where username=39。 = 39。or 39。 39。 39。 39。 39。 分號（ 。 Shanghai 39。 若 CityName輸入 Shanghai 39。 + CityName + 39。 CityName = (CityName)。 Shanghai 39。 。 var sql = select * from OrdersTable where CityName = 39。 lingli ● Injection Attack ? 在網(wǎng)絡(luò)應(yīng)用系統(tǒng)用戶訪問 界面（例如瀏覽器）上 輸入事先嚴(yán)密設(shè)計(jì)的內(nèi)容（惡意代碼），并達(dá)到攻擊 目的 ? 注入 攻擊往往針對 SQL（ Structured Query Language，結(jié)構(gòu)化查詢語言）數(shù)據(jù)庫存取操作，因此常稱為 SQL注入 攻擊 ? 數(shù)據(jù)庫是網(wǎng)絡(luò)信息系統(tǒng)的 核心，如果 數(shù)據(jù)庫系統(tǒng)受到攻擊，不論是引起數(shù)據(jù)泄漏，還是數(shù)據(jù)遭到篡改、偽造、刪除 ，對系統(tǒng)而言影響 必然是最致命 的 ? 技術(shù)原理： ? 數(shù)據(jù)庫 訪問采用 SQL語句實(shí)現(xiàn)數(shù)據(jù)表單、數(shù)據(jù)字段的存取 操作 ? 部分 SQL語句在邏輯上是正確的， 但在網(wǎng)絡(luò)環(huán)境中卻可能被人利用 ，成為 系統(tǒng)安全的 漏洞 網(wǎng)絡(luò)安全攻擊 25 37 lingli 網(wǎng)絡(luò)安全攻擊 26 37 Inter 客戶端軟件訪問 瀏覽器訪問 客戶端軟件指定訪問方式，不可修改 URL或腳本編程訪問方式，存在修改可能 應(yīng)用服務(wù)器 和 數(shù)據(jù)庫 應(yīng)用服務(wù)器 和 數(shù)據(jù)庫 Web服務(wù)器 用戶終端 lingli 網(wǎng)絡(luò)安全攻擊 27 37 var CityName。}lar ge _s t r ing32 b ytee n d _ h e r e 0…… …… …… ………… …… …… ……0x 8 9 0 x 5e 0 x 2 f 0 xe bs h e ll c ode48 b yte原返回地址r e t ur n a dd rE B Pbuf f e r64 b yte（循環(huán)變量 i）lar ge _s t r ing 的地址lo ng _p t r低地址 — →0buf f e r 地址…… ……buf f e r 地址…… …… …… ………… …… …… ……0x 8 9 0 x 5e 0 x 2 f 0 xe b原返回地址E B P由此開始拷貝陰影部分?jǐn)?shù)據(jù)塊（循環(huán)變量 i）lar ge _s t r ing 的地址（ 1 ） C 語言程序 （ 2 ）程序開始時(shí)的棧 （ 3 ）程序執(zhí)行時(shí)的棧高地址 — →← ——— 雙字 ——— → （陰影部分 80 b yte ）… （數(shù)據(jù)略）將 的地址充滿從 開始拷貝到…… …… …… ………… …… …… ……原返回地址（循環(huán)變量 ）的地址低地址 →地址…… ……地址…… …… …… ………… …… …… ……原返回地址由此開始拷貝陰影部分?jǐn)?shù)據(jù)塊（循環(huán)變量 ）的地址（ ） 語言程序 （ ）程序開始時(shí)的棧 （ ）程序執(zhí)行時(shí)的棧高地址 →← → （陰影部分 ）目標(biāo)：拷貝完成后，“ buffer地址”正好填充進(jìn)棧內(nèi)的“返回地址”位置 思考：為何用 strcpy()而 非直接復(fù)制？ lingli ● 技巧 網(wǎng)絡(luò)安全攻擊 24 37 要求： ⑴ 攻擊代碼為連續(xù)的； ⑵ 地址指向攻擊代碼起始位置； ⑶ 地址恰好覆蓋“返回地址”。 i++ ) * (lo n g _ p tr + i) = b u f f e r。/* 將 b u ffe r 的地址充滿 larg e _ strin g * /f o r (i = 0 。lo n g * lo n g _ p tr = (lo n g * )lar g e _ st rin g 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1