Black Hat Windows 2002 - One-Way SQL Hacking: Futility of Firewalls in Web Hacking

演講始於一個核心觀察：過去一年網路應用程式成為駭客的新目標。傳統防禦思路——防火牆、訪問控制列表、鎖定連接埠——面對應用層攻擊幾乎無能為力。講者指出，企業通常會開放80埠供HTTP流量通過，並假設這是安全的。但實際上，HTTP協定本身及Web應用程式的編碼缺陷，才是真正的破口。

以一個標準Web伺服器叢集為例，防火牆可能前面只有一個開口，但這個開口後面卻有三層應用程式，每一層都可能存在漏洞。防火牆看不穿HTTP連線內部的具體請求，因此無法判斷某個HTTP請求是否在試圖透過URL解析攻擊、輸入驗證缺陷或SQL注入來破壞系統。

最危險的是SQL注injection。透過在URL中注入「OR 1=1」的邏輯語句，攻擊者能欺騙SQL伺服器返回遠超預期的資料。更嚴重的是，SQL Server內建的xp_cmdshell預存程序預設啟用，允許任何能往資料庫送入SQL命令的人執行系統層級的命令列指令——這意味著攻擊者可以在Web層級的漏洞基礎上，直接執行遠端程式碼。

講者隨後展示了一個完整的攻擊演示。首先利用Unicode漏洞突破IIS解析器的目錄限制，進入Windows系統32目錄執行命令。接著編寫指令碼，將標準駭客工具透過MIME編碼方式上傳至伺服器，克服URL長度限制。上傳完成後，攻擊者獲得了HTTP遠端命令執行介面——用戶在Web表單中輸入指令，結果直接顯示在頁面上，如同遠端shell。再透過提權工具（如利用IDQ.DLL載入時未驗證路徑的木馬DLL），從Web伺服器的低權限用戶提升至系統管理員身分。最後安裝網路嗅探器並將輸出重導向至HTML頁面，所有的內部資訊都能透過HTTP頁面傳回攻擊者。整個過程始終只使用HTTP單一連接埠，防火牆的出站連線過濾完全失效。

這說明了一個關鍵問題：今日的防禦需要防火牆、Web伺服器、應用程式、資料庫四個層級的密切協調。但大多數組織內，這些部分由不同的團隊管理，彼此溝通不足。防火牆管理員可能對應用程式碼一無所知，開發團隊關注的是功能而非安全。面對數百個可能的攻擊點，任何一個疏漏都足以淪陷。更糟的是，許多公司內部開發的Web應用程式尚未經過專業安全審計，程式碼品質參差不齊。在商業壓力下，功能總是優先於安全。

講者最後呼籲更高層級的改變——包括軟體授權協議應該要求供應商對產品安全性負責，而非讓購買者獨自承擔風險。在這種結構性改變發生前，組織內部必須建立跨部門的安全意識與協調機制。