搜索

[11268] 2017-04-23_如何使用加密的Payload来识别并利用SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-04-23_如何使用加密的Payload来识别并利用SQL注入漏洞 如 何 使 用 加 密 的 P a y l o a d 来 识 别 并 利 用 S Q L 注 入 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 4 - 2 3 写 在 前 面 的 话 写 在 前 面 的 话 密 码 学 具 有 诸 多 优 点 ， 信 息 的 保 密 性 同 样 离 不 开 密 码 学 ， 但 是 从 历 史 经 验 来 看 ， 在 保 护 应 用 和 数 据 安 全 方 面 我 们 绝 对 不 能 密 码 学 具 有 诸 多 优 点 ， 信 息 的 保 密 性 同 样 离 不 开 密 码 学 ， 但 是 从 历 史 经 验 来 看 ， 在 保 护 应 用 和 数 据 安 全 方 面 我 们 绝 对 不 能 过 分 依 赖 于 密 码 学 。 在 这 篇 文 章 中 ， 安 全 教 育 培 训 专 家 过 分 依 赖 于 密 码 学 。 在 这 篇 文 章 中 ， 安 全 教 育 培 训 专 家 S u n i l Y a d a v 将 会 讨 论 一 个 案 例 ， 并 介 绍 如 何 通 过 一 个 加 密 的 将 会 讨 论 一 个 案 例 ， 并 介 绍 如 何 通 过 一 个 加 密 的 P a y l o a d 来 发 现 并 利 用 来 发 现 并 利 用 S Q L 注 入 漏 洞 。 注 入 漏 洞 。 请 注 意 ： 我 们 在 此 不 打 算 讨 论 密 码 学 方 面 的 问 题 （ 例 如 如 何 破 解 加 密 算 法 ） ， 我 们 讨 论 的 是 应 用 程 序 的 安 全 缺 陷 ， 这 方 面 问 题 是 很 多 开 发 者 最 容 易 忽 略 的 问 题 ， 而 本 文 所 描 述 的 这 个 漏 洞 将 允 许 我 们 通 过 一 个 加 密 的 P a y l o a d 来 识 别 并 利 用 程 序 中 的 S Q L 注 入 漏 洞 。 实 际 上 ， 这 个 漏 洞 是 我 们 在 一 次 真 实 的 渗 透 测 试 过 程 中 所 发 现 的 。 为 了 给 大 家 进 行 演 示 ， 我 们 在 实 验 环 境 中 对 该 漏 洞 进 行 了 复 现 ， 接 下 来 我 们 会 讨 论 整 个 测 试 过 程 的 具 体 细 节 。 漏 洞 发 现 漏 洞 发 现 近 期 ， 我 们 对 一 个 电 子 商 务 应 用 进 行 了 渗 透 测 试 。 我 们 发 现 ， 其 中 绝 大 多 数 的 请 求 参 数 值 都 经 过 了 加 密 处 理 。 当 请 求 参 数 值 被 加 密 之 后 ， 我 们 是 很 难 对 应 用 进 行 渗 透 测 试 ／ 模 糊 测 试 的 ， 除 非 我 们 能 够 破 解 它 所 使 用 的 加 密 算 法 。 如 果 在 时 间 有 限 的 黑 盒 测 试 过 程 中 遇 到 这 样 的 问 题 ， 那 绝 对 是 一 个 噩 耗 。 下 面 这 张 图 片 显 示 的 就 是 这 个 测 试 项 目 中 的 订 单 详 情 页 面 ， 其 中 的 订 单 I D （ o r d e r i d ） 参 数 就 是 以 加 密 形 式 发 送 的 ：
地 址 栏 中 的 参 数 值 “ B D K f x 3 x N K s c = ” 是 经 过 加 密 的 ， 虽 然 加 密 后 的 I D 参 数 值 为 b a s e 6 4 编 码 格 式 ， 但 这 里 不 仅 仅 只 采 用 了 b a s e 6 4 编 码 。 除 此 之 外 我 们 还 发 现 ， 如 果 我 们 登 出 了 应 用 ， 并 使 用 相 同 的 用 户 账 号 重 新 登 录 ， 然 后 再 次 访 问 相 同 的 页 面 。 此 时 ， 这 个 经 过 加 密 的 参 数 值 就 变 成 了 “ n P B r i 1 k m 2 i c = ” ， 具 体 如 下 图 所 示 ： 由 此 可 以 看 出 ， 加 密 过 程 要 么 使 用 了 一 个 随 机 密 钥 ， 要 么 就 是 加 密 密 钥 中 有 一 部 分 数 据 是 由 会 话 I D 构 成 的 。 从 表 面 上 看 ， 这 个 应 用 是 非 常 安 全 的 ， 没 错 吧 ？ 但 是 我 们 都 知 道 ， 这 世 界 上 没 有 绝 对 安 全 的 程 序 ， 所 以 我 们 仍 然 要 想 办 法 找 出 其 中 有 可 能 存 在 的 一 些 加 密 缺 陷 。 首 先 ， 我 们 尝 试 在 多 个 地 方 注 入 单 引 号 （ ’ ） 来 测 试 系 统 是 否 能 够 对 用 户 的 输 入 进 行 有 效 验 证 。 但 是 ， 由 于 这 些 输 入 必 须 以 加 密 格 式 提 供 给 系 统 ， 所 以 我 们 的 请 求 参 数 被 系 统 拒 绝 了 。 接 下 来 ， 我 们 注 意 到 了 该 应 用 的 购 物 车 分 享 功 能 。 这 个 功 能 允 许 用 户 将 自 己 购 物 车 里 的 商 品 分 享 给 好 友 ， 当 用 户 保 存 好 购 物 车 里 的 商 品 并 点 击 分 享 之 后 ， 系 统 会 生 成 一 个 带 有 随 机 令 牌 的 链 接 。 通 过 访 问 这 个 链 接 （ U R L ） ， 用 户 就 可 以 直 接 查 看 好 友 的 购 物 车 了 。 而 且 在 保 存 购 物 车 商 品 之 前 ， 用 户 还 需 要 给 购 物 车 命 名 。
由 于 这 是 一 个 使 用 频 率 非 常 低 的 文 本 输 入 域 ， 所 以 我 们 的 模 糊 测 试 打 算 从 这 里 入 手 ， 并 尝 试 找 出 S Q L 注 入 漏 洞 或 X S S 漏 洞 ， 但 这 一 次 仍 然 一 无 所 获 。 不 过 ， 我 们 意 识 到 了 一 件 事 情 ， 那 就 是 我 们 所 发 现 的 这 个 分 享 地 址 和 购 物 车 命 名 框 也 许 会 成 为 我 们 的 突 破 口 。 在 进 一 步 分 析 之 后 ， 我 们 发 现 购 入 车 分 享 地 址 中 所 使 用 的 令 牌 就 是 购 物 车 名 称 加 密 后 所 得 到 的 密 文 。 虽 然 这 个 购 物 车 分 享 功 能 并 不 会 受 到 任 何 网 络 攻 击 的 影 响 ， 但 是 我 们 却 能 够 利 用 这 个 功 能 并 根 据 输 入 的 信 息 （ 明 文 ， 即 购 物 车 名 称 ） 来 生 成 加 密 P a y l o a d （ 密 文 ） 。 现 在 ， 我 们 就 可 以 利 用 这 个 功 能 来 生 成 一 个 攻 击 P a y l o a d ， 并 利 用 它 来 检 查 应 用 程 序 中 可 能 存 在 的 漏 洞 ， 例 如 S Q L 注 入 漏 洞 以 及 身 份 认 证 绕 过 等 等 。 为 了 检 测 S Q L 注 入 漏 洞 ， 我 们 需 要 生 成 单 引 号 （ ’ ） 所 对 应 的 加 密 值 ， 具 体 如 下 图 所 示 ： 这 样 一 来 ， 对 于 那 些 只 接 受 加 密 值 作 为 输 入 数 据 的 文 本 域 ， 我 们 就 可 以 使 用 这 种 加 密 P a y l o a d 来 进 行 模 糊 测 试 了 。 虽 然 寻 找 注 入 点 的 过 程 花 费 了 我 们 不 少 的 时 间 ， 但 最 终 我 们 还 是 找 到 了 一 个 S Q L 注 入 漏 洞 。 具 体 如 下 图 所 示 ， 我 们 在 测 试 订 单 物 品 （ o r d e r i t e m ） 页 面 的 I P 参 数 时 ， 系 统 返 回 了 一 个 S Q L 错 误 信 息 ：
从 错 误 信 息 中 可 以 看 出 ， 这 个 电 子 商 务 应 用 生 成 了 动 态 查 询 语 句 ， 这 里 就 有 可 能 存 在 一 个 S Q L 注 入 漏 洞 ， 而 我 们 可 以 利 用 这 个 漏 洞 从 数 据 库 中 提 取 出 有 价 值 的 信 息 。 在 这 里 ， 我 们 准 备 使 用 S Q L   U N I O N 查 询 语 句 来 从 数 据 库 中 提 取 数 据 ， 而 U N I O N 操 作 符 可 以 合 并 两 条 或 多 条 s e l e c t 子 句 。 接 下 来 ， 我 们 需 要 确 定 数 据 库 表 中 的 列 数 。 在 进 行 了 一 系 列 测 试 之 后 ， 我 们 从 返 回 信 息 中 得 知 了 列 数 （ 3 0 ） 。 现 在 ， 我 们 就 可 以 从 数 据 库 中 提 取 有 效 信 息 了 。 我 们 创 建 了 一 个 加 密 P a y l o a d ， 具 体 如 下 所 示 ： 通 过 上 面 这 条 S Q L 语 句 所 生 成 的 P a y l o a d （ I D 参 数 ） ， 我 们 得 到 了 系 统 所 使 用 的 数 据 库 版 本 信 息 。 最 后 ， 我 们 还 利 用 这 个 漏 洞 攻 下 了 数 据 库 系 统 ， 并 拿 到 了 后 台 服 务 器 的 S h e l l 。 总 结 总 结 这 个 电 子 商 务 应 用 程 序 使 用 了 加 密 参 数 来 实 现 安 全 保 护 ， 这 也 是 通 过 信 息 隐 匿 来 实 现 安 全 性 的 一 个 例 子 ， 但 是 这 种 做 法 并 不 能 保 证
软 件 的 安 全 。 只 有 在 密 钥 得 到 有 效 保 护 的 情 况 下 ， 采 用 健 壮 加 密 算 法 进 行 加 密 的 数 据 才 能 够 真 正 地 保 证 安 全 。 实 际 上 ， 密 码 学 以 及 信 息 加 密 手 段 已 经 成 为 了 我 们 防 止 隐 私 消 息 被 窃 听 或 篡 改 的 一 种 常 用 方 法 ， 但 是 由 于 系 统 在 实 现 加 密 过 程 中 的 错 误 以 及 开 发 人 员 对 加 密 手 段 的 使 用 不 当 ， 往 往 会 导 致 更 加 严 重 的 安 全 漏 洞 出 现 。 *   参 考 来 源 ： n o t s o s e c u r e ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理