700字范文 > 代码审计[java安全编程]

代码审计[java安全编程]

时间：2024-06-26 00:47:47

相关推荐

代码审计[java安全编程]

SQL注入

介绍

注入攻击的本质，是程序把用户输入的数据当做代码执行。这里有两个关键条件，第一是用户能够控制输入；第二是用户输入的数据被拼接到要执行的代码中从而被执行。sql注入漏洞则是程序将用户输入数据拼接到了sql语句中，从而攻击者即可构造、改变sql语义从而进行攻击。

漏洞示例一：直接通过拼接sql

@RequestMapping("/SqlInjection/{id}")

public ModelAndView SqlInjectTest(@PathVariable String id){

String mysqldriver = "com.mysql.jdbc.Driver";

String mysqlurl = "jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&characterEncoding=utf8&autoReconnect=true";

String sql = "select * from user where id=" + id;

ModelAndView mav = new ModelAndView("test2");

try{

Class.forName(mysqldriver);

Connection conn = DriverManager.getConnection(mysqlurl);

PreparedStatement pstt = conn.prepareStatement(sql);

ResultSet rs = pstt.executeQuery();

审计策略

这种一般可以直接黑盒找到，如果只是代码片段快速扫描可控制的参数或者相关的sql关键字查看。

修复方案

见示例三

漏洞示例二：预编译使用有误

@RequestMapping("/SqlInjection/{id}")

public ModelAndView SqlInjectTest(@PathVariable String id){

String mysqldriver = "com.mysql.jdbc.Driver";

String mysqlurl = "jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&characterEncoding=utf8&autoReconnect=true";

String sql = "select * from user where id= ?";

ModelAndView mav = new ModelAndView("test2");

try{

Class.forName(mysqldriver);

Connection conn = DriverManager.getConnection(mysqlurl);

PreparedStatement pstt = conn.prepareStatement(sql);

//pstt.setObject(1, id); //一般使用有误的是没有用这一句。编码者以为在上面的sql语句中直接使用占位符就可以了。常见于新手写的代码中出现。

ResultSet rs = pstt.executeQuery();

审计策略

这种一般可以直接黑盒找到，如果只是代码片段快速扫描可控制的参数或者相关的sql关键字查看。查看预编译的完整性，关键函数定位setObject()、setInt()、setString()、setSQLXML()关联上下文搜索set* 开头的函数。

修复方案

见示例三

漏洞示例三：%和_（oracle中模糊查询）问题

@RequestMapping("/SqlInjection/{id}")

public ModelAndView SqlInjectTest(@PathVariable String id){

String mysqldriver = "com.mysql.jdbc.Driver";

String mysqlurl = "jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&characterEncoding=utf8&autoReconnect=true";

String sql = "select * from user where id= ?";

ModelAndView mav = new ModelAndView("test2");

try{

Class.forName(mysqldriver);

Connection conn = DriverManager.getConnection(mysqlurl);

PreparedStatement pstt = conn.prepareStatement(sql);

pstt.setObject(1, id); //使用预编译

ResultSet rs = pstt.executeQuery();

审计策略

定位相关sql语句上下文，查看是否有显式过滤机制。

修复方案

上面的代码片段即使这样依然存在sql注入，原因是没有手动过滤%。预编译是不能处理这个符号的，所以需要手动过滤，否则会造成慢查询，造成dos。

漏洞示例四：order by问题

String sql = “Select * from news where title =?”+ “order by ‘” + time + “’asc”

审计策略

定位相关sql语句上下文，查看是否有显式过滤机制。

修复方案

类似上面的这种sql语句 order by 后面是不能用预编译处理的只能通过拼接处理，所以需要手动过滤。

中间件框架sql注入

Mybatis框架

漏洞示例一:like语句

Select * from news where title like ‘%#{title}%’

这样写程序会报错，研发人员将SQL查询语句修改如下：

Select * from news where title like ‘%${title}%’

这时候程序将不再报错但是可能会造成sql注入。

审计策略

在注解中或者Mybatis相关的配置文件中搜索 $ 。然后查看相关sql语句上下文环境。

修复方案

采用下面的写法

select * from news where tile like concat(‘%’,#{title}, ‘%’)并且上下文环境中手动过滤%

漏洞示例二：in 语句

Select * from news where id in (#{id})，

这样写程序会报错，研发人员将SQL查询语句修改如下：

Select * from news where id in (${id})，

修改SQL语句之后，程序停止报错，但是可能会产生SQL注入漏洞。

审计策略

在注解中或者Mybatis相关的配置文件中搜索 $ 。然后查看相关sql语句上下文环境。

修复方案

采用下面写法

select * from news where id in

漏洞示例三：order by 语句

Select * from news where title =‘java代码审计’ order by #{time} asc，

这样写程序会报错，研发人员将SQL查询语句修改如下：

Select * from news where title =‘java代码审计’ order by ${time} asc，

修改之后，程序通过但可能会造成sql注入问题

审计策略

在注解中或者Mybatis相关的配置文件中搜索 $ 。然后查看相关sql语句上下文环境。

修复方案

手动过滤用户的输入。

Hibernate 框架

漏洞示例

session.createQuery("from Book where title like '%" + userInput + "%' and published = true")

审计策略

搜索createQuery()函数，查看与次函数相关的上下文。

修复方案

采用类似如下的方法

方法一

Query query=session.createQuery(“from User user where user.name=:customername and user:customerage=:age ”);

query.setString(“customername”,name);

query.setInteger(“customerage”,age);

方法二

Query query=session.createQuery(“from User user where user.name=? and user.age =? ”);

query.setString(0,name);

query.setInteger(1,age);

方法三

String hql=”from User user where user.name=:customername ”;

Query query=session.createQuery(hql);

query.setParameter(“customername”,name,Hibernate.STRING);

方法四

Customer customer=new Customer();

customer.setName(“pansl”);

customer.setAge(80);

Query query=session.createQuery(“from Customer c where c.name=:name and c.age=:age ”);

query.setProperties(customer);

XSS

介绍

对于和后端有交互的地方没有做参数的接收和输入输出过滤，导致恶意攻击者可以插入一些恶意的js语句来获取应用的敏感信息。

漏洞示例

@RequestMapping("/xss")

public ModelAndView xss(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException{

String name = request.getParameter("name");

ModelAndView mav = new ModelAndView("mmc");

mav.getModel().put("uname", name);

return mav;

}

审计策略

扫描所有的HttpServletRequest 查看相关的上下文环境。

修复方案

方案一

全局编写过滤器

1、首先配置web.xml，添加如下配置信息：

<filter-name>xssAndSqlFilter</filter-name>

<filter-class>com.cup.cms.web.framework.filter.XssAndSqlFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>xssAndSqlFilter</filter-name>

<url-pattern>*</url-pattern>

</filter-mapping>

2、编写过滤器

public class XSSFilter implements Filter {

@Override

public void init(FilterConfig filterConfig) throws ServletException {

}

@Override

public void destroy() {

}

@Override

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

throws IOException, ServletException {

chain.doFilter(new XSSRequestWrapper((HttpServletRequest) request), response);

}

3、再实现 ServletRequest 的包装类

import java.util.regex.Pattern;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletRequestWrapper;

public class XSSRequestWrapper extends HttpServletRequestWrapper {

public XSSRequestWrapper(HttpServletRequest servletRequest) {

super(servletRequest);

}

@Override

public String[] getParameterValues(String parameter) {

String[] values = super.getParameterValues(parameter);

if (values == null) {

return null;

}

int count = values.length;

String[] encodedValues = new String[count];

for (int i = 0; i < count; i++) {

encodedValues[i] = stripXSS(values[i]);

}

return encodedValues;

}

@Override

public String getParameter(String parameter) {

String value = super.getParameter(parameter);

return stripXSS(value);

}

@Override

public String getHeader(String name) {

String value = super.getHeader(name);

return stripXSS(value);

}

private String stripXSS(String value) {

if (value != null) {

// NOTE: It's highly recommended to use the ESAPI library and uncomment the following line to

// avoid encoded attacks.

// value = ESAPI.encoder().canonicalize(value);

// Avoid null characters

value = value.replaceAll("", "");

// Avoid anything between script tags

Pattern scriptPattern = pile("(.*?)", Pattern.CASE_INSENSITIVE);