SQL注入攻击与防御

Author： [美] 克拉克（Justin Clarke） 著;施宏斌;叶愫 译 赵然 绘

Publishers： 清华大学出版社

Publishing year： 2013

ISBN： 9787302340058

Subject： [TP311.1 程序设计]

Language： CHS

Introduction

本书介绍了SQL注入的基本概念，如何发现、确认并利用SQL注入和SQL盲注，利用操作系统防御SQL注入，SQL注入的一些高级话题，代码层和平台层防御等知识。

Chapter

  • 封面

  • 扉页

  • 版权页

  • 作者简介

  • 编写者简介

  • 致谢

  • 前言

  • 目录

  • 第1章 什么是SQL注入

  • 1.1 概述

  • 1.2 理解Web应用的工作原理

  • 1.2.1 一种简单的应用架构

  • 1.2.2 一种较复杂的架构

  • 1.3 理解SQL注入

  • 1.4 理解SQL注入的产生过程

  • 1.4.1 构造动态字符串

  • 1.4.2 不安全的数据库配置

  • 1.5 本章小结

  • 1.6 快速解决方案

  • 1.7 常见问题解答

  • 第2章 SQL注入测试

  • 2.1 概述

  • 2.2 寻找SQL注入

  • 2.2.1 借助推理进行测试

  • 2.2.2 数据库错误

  • 2.2.3 应用程序的响应

  • 2.2.4 SQL盲注

  • 2.3 确认SQL注入

  • 2.3.1 区分数字和字符串

  • 2.3.2 内联SQL注入

  • 2.3.3 终止式SQL注入

  • 2.3.4 时间延迟

  • 2.4 自动寻找SQL注入

  • 2.5 本章小结

  • 2.6 快速解决方案

  • 2.7 常见问题解答

  • 第3章 复查代码中的SQL注入

  • 3.1 概述

  • 3.2 复查源代码中的SQL注入

  • 3.2.1 危险的编码行为

  • 3.2.2 危险的函数

  • 3.2.3 跟踪数据

  • 3.2.4 复查Android应用程序代码

  • 3.2.5 复查PL/SQL和T-SQL代码

  • 3.3 自动复查源代码

  • 3.3.1 Graudit

  • 3.3.2 YASCA

  • 3.3.3 Pixy

  • 3.3.4 AppCodeScan

  • 3.3.5 OWASP LAPSE+项目

  • 3.3.6 Microsoft SQL注入源代码分析器

  • 3.3.7 CAT.NET

  • 3.3.8 RIPS——PHP脚本漏洞的静态源代码分析器

  • 3.3.9 CodePro AnalytiX

  • 3.3.10 Teachable Static Analysis Workbench

  • 3.3.11 商业源代码复查工具

  • 3.3.12 Fortify源代码分析器

  • 3.3.13 Rational AppScan Source Edition

  • 3.3.14 CodeSecure

  • 3.3.15 Klocwork Solo

  • 3.4 本章小结

  • 3.5 快速解决方案

  • 3.6 常见问题解答

  • 第4章 利用SQL注入

  • 4.1 概述

  • 4.2 理解常见的漏洞利用技术

  • 4.2.1 使用堆叠查询

  • 4.2.2 在Web应用程序中利用Oracle 漏洞

  • 4.3 识别数据库

  • 4.3.1 非盲跟踪

  • 4.3.2 盲跟踪

  • 4.4 使用UINON语句提取数据

  • 4.4.1 匹配列

  • 4.4.2 匹配数据类型

  • 4.5 使用条件语句

  • 4.5.1 方法1：基于时间

  • 4.5.2 方法2：基于错误

  • 4.5.3 方法3：基于内容

  • 4.5.4 处理字符串

  • 4.5.5 扩展攻击

  • 4.5.6 利用SQL注入错误

  • 4.5.7 Oracle中的错误消息

  • 4.6 枚举数据库模式

  • 4.6.1 SQL Server

  • 4.6.2 MySQL

  • 4.6.3 PostgreSQL

  • 4.6.4 Oracle

  • 4.7 在INSERT查询中实施注入攻击

  • 4.7.1 第一种情形：插入用户规定的数据

  • 4.7.2 第二种情形：生成INSERT错误

  • 4.7.3 其他情形

  • 4.8 提升权限

  • 4.8.1 SQL Server

  • 4.8.2 在未打补丁的服务器上提升权限

  • 4.8.3 SYS.DBMS_CDC_PUBLISH

  • 4.9 窃取哈希口令

  • 4.9.1 SQL Server

  • 4.9.2 MySQL

  • 4.9.3 PostgreSQL

  • 4.9.4 Oracle

  • 4.10 带外通信

  • 4.10.1 e-mail

  • 4.10.2 HTTP/DNS

  • 4.10.3 文件系统

  • 4.11 自动利用SQL注入

  • 4.11.1 Sqlmap

  • 4.11.2 Bobcat

  • 4.11.3 BSQL

  • 4.11.4 其他工具

  • 4.12 本章小结

  • 4.13 快速解决方案

  • 4.14 常见问题解答

  • 第5章 SQL盲注利用

  • 5.1 概述

  • 5.2 寻找并确认SQL盲注

  • 5.2.1 强制产生通用错误

  • 5.2.2 注入带副作用的查询

  • 5.2.3 拆分与平衡

  • 5.2.4 常见的SQL盲注场景

  • 5.2.5 SQL盲注技术

  • 5.3 使用基于时间的技术

  • 5.3.1 延迟数据库查询

  • 5.3.2 基于时间的推断应考虑的问题

  • 5.4 使用基于响应的技术

  • 5.4.1 MySQL响应技术

  • 5.4.2 PostgreSQL响应技术

  • 5.4.3 SQL Server响应技术

  • 5.4.4 Oracle响应技术

  • 5.4.5 返回多位信息

  • 5.5 使用非主流通道

  • 5.5.1 数据库连接

  • 5.5.2 DNS渗漏

  • 5.5.3 e-mail渗漏

  • 5.5.4 HTTP渗漏

  • 5.5.5 ICMP渗漏

  • 5.6 自动SQL盲注利用

  • 5.6.1 Absinthe

  • 5.6.2 BSQL Hacker

  • 5.6.3 SQLBrute

  • 5.6.4 Sqlmap

  • 5.6.5 Sqlninja

  • 5.6.6 Squeeza

  • 5.7 本章小结

  • 5.8 快速解决方案

  • 5.9 常见问题解答

  • 第6章 利用操作系统

  • 6.1 概述

  • 6.2 访问文件系统

  • 6.2.1 读文件

  • 6.2.2 写文件

  • 6.3 执行操作系统命令

  • 6.4 巩固访问

  • 6.5 本章小结

  • 6.6 快速解决方案

  • 6.7 常见问题解答

  • 第7章 高级话题

  • 7.1 概述

  • 7.2 避开输入过滤器

  • 7.2.1 使用大小写变种

  • 7.2.2 使用SQL注释

  • 7.2.3 使用URL编码

  • 7.2.4 使用动态查询执行

  • 7.2.5 使用空字节

  • 7.2.6 嵌套剥离后的表达式

  • 7.2.7 利用截断

  • 7.2.8 避开自定义过滤器

  • 7.2.9 使用非标准入口点

  • 7.3 利用二阶SQL注入

  • 7.4 客户端SQL注入漏洞

  • 7.4.1 访问本地数据库

  • 7.4.2 攻击客户端数据库

  • 7.5 使用混合攻击

  • 7.5.1 利用捕获的数据

  • 7.5.2 创建跨站脚本

  • 7.5.3 在Oracle上运行操作系统命令

  • 7.5.4 利用验证过的漏洞

  • 7.6 本章小结

  • 7.7 快速解决方案

  • 7.8 常见问题解答

  • 第8章 代码层防御

  • 8.1 概述

  • 8.2 领域驱动的安全

  • 8.3 使用参数化语句

  • 8.3.1 Java中的参数化语句

  • 8.3.2.NET（C#）中的参数化语句

  • 8.3.3 PHP中的参数化语句

  • 8.3.4 PL/SQL中的参数化语句

  • 8.4 移动应用中的参数化语句

  • 8.4.1 iOS应用程序中的参数化语句

  • 8.4.2 Android应用程序中的参数化语句

  • 8.4.3 HTML5 浏览器存储中的参数化语句

  • 8.5 输入验证

  • 8.5.1 白名单

  • 8.5.2 黑名单

  • 8.5.3 Java中的输入验证

  • 8.5.4.NET中的输入验证

  • 8.5.5 PHP中的输入验证

  • 8.5.6 在移动应用程序中检验输入

  • 8.5.7 在HTML5 中检验输入

  • 8.6 编码输出

  • 8.7 规范化

  • 8.8 通过设计来避免SQL注入的危险

  • 8.8.1 使用存储过程

  • 8.8.2 使用抽象层

  • 8.8.3 处理敏感数据

  • 8.8.4 避免明显的对象名

  • 8.8.5 创建honeypot

  • 8.8.6 附加的安全开发资源

  • 8.9 本章小结

  • 8.10 快速解决方案

  • 8.11 常见问题解答

  • 第9章 平台层防御

  • 9.1 概述

  • 9.2 使用运行时保护

  • 9.2.1 Web应用防火墙

  • 9.2.2 截断过滤器

  • 9.2.3 不可编辑与可编辑的输入保护

  • 9.2.4 URL策略与页面层策略

  • 9.2.5 面向方面编程

  • 9.2.6 应用程序入侵检测系统

  • 9.2.7 数据库防火墙

  • 9.3 确保数据库安全

  • 9.3.1 锁定应用程序数据

  • 9.3.2 锁定数据库服务器

  • 9.4 额外的部署考虑

  • 9.4.1 最小化不必要信息的泄露

  • 9.4.2 提高Web服务器日志的详细程度

  • 9.4.3 将Web服务器和数据库服务器分别部署在独立主机上

  • 9.4.4 配置网络访问控制

  • 9.5 本章小结

  • 9.6 快速解决方案

  • 9.7 常见问题解答

  • 第10章 确认并从SQL注入攻击中恢复

  • 10.1 简介

  • 10.2 调查可疑的SQL注入攻击

  • 10.2.1 取证的合理实践

  • 10.2.2 分析数字化证据

  • 10.3 如果你是受害者，该怎么办？

  • 10.3.1 遏制安全事件

  • 10.3.2 评估涉及的数据

  • 10.3.3 通知相应人员

  • 10.3.4 确定攻击者在系统上执行了哪些操作？

  • 10.3.5 从SQL注入攻击中恢复

  • 10.4 小结

  • 10.5 快速解决方案

  • 10.6 常见问题解答

  • 第11章 参考资料

  • 11.1 概述

  • 11.2 SQL入门

  • 11.3 SQL注入快速参考

  • 11.3.1 识别SQL注入漏洞

  • 11.3.2 识别数据库平台

  • 11.3.3 Microsoft SQL Server备忘单

  • 11.3.4 MySQL备忘单

  • 11.3.5 Oracle备忘单

  • 11.3.6 PostgreSQL备忘单

  • 11.4 避开输入验证过滤器

  • 11.4.1 引号过滤器

  • 11.4.2 HTTP编码

  • 11.5 排查SQL注入攻击

  • 11.6 其他平台上的SQL注入

  • 11.6.1 DB2 备忘单

  • 11.6.2 Informix备忘单

  • 11.6.3 Ingres备忘单

  • 11.6.4 Sybase备忘单

  • 11.6.5 Microsoft Access

  • 11.7 资源

  • 11.7.1 SQL注入白皮书

  • 11.7.2 SQL注入备忘单

  • 11.7.3 SQL注入利用工具

  • 11.7.4 口令破解工具

  • 11.8 快速解决方案

  • 封底

    • 服务邮箱： whx@cnpiec.com.cn

    联系电话：010-65063046；65001305

    京ICP备09090397号-16 京公网安备 11010502049547号