软件安全编码和软件安全检测培训.ppt

《软件安全编码和软件安全检测培训.ppt》由会员分享，可在线阅读，更多相关《软件安全编码和软件安全检测培训.ppt（26页珍藏版）》请在三一办公上搜索。

1、软件安全编码和软件安全测试培训,四川分行信息技术管理部2007.10,目录简介缓冲区溢出SQL注入,2006年全行互联网应用系统安全渗透性测试结果,测试结果综述（续）,技术成因分析：大部分漏洞为注入式漏洞和弱口令。漏洞技术成因分布较广泛。,SQL,注入漏洞,39%,弱口令,23%,目录遍历,8%,存在未经验证,访问未授权,3%,跨站,5%,网银客户端,5%,网银系统防重放,2%,其他,15%,渗透性测试漏洞的技术成因分析,渗透性测试漏洞的管理成因分析,管理成因分析：管理成因包括政策遵循、开发过程和运行维护三个方面。通过上图可以看出，漏洞成因在这三方面分布较平均。,代码安全检测结果,利用FORT

2、IFY工具软件检测出的三个应用系统的漏洞情况,只要有利益，就有人研究和利用漏洞,系统安全编程,冯.诺伊曼结构存储程序计算机指令和指令所操作的数据都一起放在内存中计算机设计的基本原则,用户的输入,所有用户输入都是非法的，除非被证明不是一半以上的程序安全问题源于缺乏对用户可控数据的处理，WEB程序尤甚所谓用户输入，就是所有可能从客户端接收的数据，而不仅是我们提供给用户的输入框,缓冲区溢出,内存中缓冲区用来存放数据缓冲区自身缺乏相关的机制来防止在保留空间中放入过多的数据,Char name4;Strcpy(name,”AAAAAAAAAAA”);.,缓冲区溢出原理,缓冲区溢出原理内存映像栈溢出堆溢出

3、其它溢出,缓冲区溢出利用原理,栈溢出利用原理进入函数构造栈帧call指令相当于有个push eip操作ret指令相当于pop eip操作,Char name4;Strcpy(name,”AAAAAAAAAAA”);.,在内存中的结构；name溢出可能覆盖ebp、eip(返回地址)值；随机填充会引起 段错误表现为coredump；精确的计算填充可控制程序走向。,缓冲区溢出利用原理,栈溢出利用原理覆盖返回地址Win32还可以覆盖SEH结构,缓冲区溢出利用原理,堆溢出利用原理堆缓冲区通过malloc、new等分配溢出的目标缓冲区是堆两个相邻块可以分配并保存数据，第一块溢出回覆盖第二块（如果第二块正好

4、是重要数据）各操作系统的堆实现都不相同，利用的难度也大大增加很多操作系统可以获得一次或多次任意地址4字节的写操作，从而获得控制,导致缓冲区溢出的几种方式,错误的比较目标缓冲区演示程序cmpdst.c正确的做法应该是比较源数据的长度，小于目标缓冲区才进行拷贝操作ms06-040的windows 2000出现过此类错误,/cmpdst.cVoid demo(char*str)char buf16;if(strlen(buf)16/strcpy(buf,str);strncpy(buf,str,strlen(str);,导致缓冲区溢出的几种方式,用源字符串长度做拷贝限制貌似用了带长度限制的安全拷贝函

5、数，实际上等于没用,导致缓冲区溢出的几种方式,strncpy等字符串截断拷贝函数的陷阱演示程序strncpy.c如果源字符串长度大于限定长度参数，strncpy会按照限定长度拷贝到目标，但并不会在最后加上字符串结束符0这个陷阱可能导致不易察觉的缓冲区溢出,导致缓冲区溢出的几种方式,未初始化栈变量的cat操作演示程序uninitialized.cstrcat等函数会对字符串做追加操作栈操作不会清零，会保持原来的垃圾数据不确定的数据追加字符串操作可能导致溢出ms06-040的所有windows都存在这个漏洞,缓冲区溢出防范,编码方面在数据拷贝前做相应的长度检查使用带长度检查的字符串拷贝函数用源代码

6、扫描器（FlowFinder、RATS、ITS4）粗略检查代码可能存在的安全问题,缓冲区溢出防范,编译方面使用VC7以上版本的编译器编译Windows程序，GS选项默认打开对于有数组变量的函数会加入cookie检查，以判断返回地址是否被修改Microsoft Windows动画光标畸形ANI头结构远程栈溢出漏洞,缓冲区溢出防范,硬件方面使用带NX功能的处理器，并且在系统打开此功能使用最新的操作系统，比如Windows XP SP2、Windows 2003 SP2、Windows Vista以及SELinux或grsecurity类似功能的系统补丁,SQL注入,SQL注入简介select*fr

7、om news where id=$id拼接的SQL字符串改变了设计者原来的意图，执行了如泄露、改变数据等操作，甚至控制数据库服务器拼接数据来自用户的直接输入（GET/POST/COOKIE）拼接数据来自用户的间接输入（约定编码/从数据库取出）,SQL注入,SQL注入的原理及危害改变了设计者原来的意图select*from operator where op_name=$name and op_passwd=$pwd$name=“or 1=1;-”select*from operator where op_name=or 1=1;-and op_passwd=,SQL注入,SQL注入的解决过滤

8、拼接字符串的数据，尤其不能忽视间接输入数据的SQL语句拼接String operatorId=request.getParameter(operatorId);if(!operatorId.contains().使用应用扫描器检测程序相对比较明显的SQL注入问题,String item=request.getParamater(item);String q=SELECT*FROM records WHERE item=?;PreparedStatement stmt=conn.prepareStatement(q);stmt.setString(1,item);ResultSet results=stmt.execute();.,SQL注入,-使用占位符、预编译的方法代替SQL语句拼接（prepare）应该被翻译为数据绑定为数据使用编码量有所增加,谢谢！,