搜索

[16338] 2021-01-19_唯快不破的分块传输绕WAF

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-19_唯快不破的分块传输绕WAF 唯 快 不 破 的 分 块 传 输 绕 W A F 队 员 编 号 0 4 2   F r e e B u f   2 0 2 1 - 0 1 - 1 9 前 言 前 言 某 重 保 项 目 ， 需 要 进 行 渗 透 ， 找 到 突 破 口 ， 拿 起 s q l m a p 一 顿 梭 ， 奈 何 安 全 设 备 在 疯 狂 运 转 ， 故 祭 起 绕 过 注 入 的 最 强 套 路 - 分 块 传 输 绕 过 W A F 进 行 S Q L 注 入 。 安 全 人 员 当 然 安 全 第 一 ， 拿 到 渗 透 授 权 书 ， 测 试 时 间 报 备 等 操 作 授 权 后 ： 神 马 探 测 神 马 探 测 因 为 客 户 授 权 的 是 三 个 段 ， 资 产 众 多 ， 且 时 间 紧 张 ， 多 工 具 搭 配 同 时 进 行 资 产 探 测 。 故 先 对 三 个 段 使 用 资 产 探 测 神 器 g o b y 和 端 口 神 器 n m a p 一 顿 怼 ， 还 有 静 悄 悄 不 说 话 的 主 机 漏 扫 神 器 N e s s u s 。 因 此 也 就 结 合 探 测 出 来 的 i p 和 端 口 及 其 他 资 产 详 情 ， 信 息 探 测 进 行 时 ， 先 根 据 目 前 得 到 的 w e b 网 站 一 顿 梭 。 在 浏 览 器 输 入 I P + 端 口 ， 滴 ， 开 启 w e b 世 界 。 喝 了 一 口 肥 宅 快 乐 水 并 咪 咪 眼 开 始 端 详 起 这 几 个 w e b 网 站 。 界 面 是 这 个 样 子 ：
定 睛 一 看 ， 先 抓 个 包 跑 跑 注 入 ， 神 器 s q l m a p 一 片 红 。 卒 ， 遂 放 弃 。 再 次 定 睛 一 看 ， 妥 妥 的 用 户 登 录 页 面 ， 试 试 弱 口 令 ， b u r p 神 器 走 一 波 。
嗯 ， 用 户 名 密 码 可 爆 破 漏 洞 ， 提 交 ， 收 工 。 报 告 提 交 后 ， 我 领 导 看 到 后 ， 嗯 ， 如 下 图 ：
挨 了 一 顿 锤 之 后 ， 手 里 的 肥 宅 快 乐 水 不 香 了 ， 继 续 努 力 搬 砖 吧 。 继 续 杠 不 要 怂 继 续 杠 不 要 怂 作 为 男 子 汉 ， 肿 么 能 因 为 s q l m a p 一 片 红 就 继 续 放 弃 呢 ？ 是 男 人 就 继 续 用 s q l m a p 杠 ， 这 次 祭 起 分 块 W A F 进 行 绕 过 。 w h a t   i s   分 块 传 输 ？ 分 块 传 输 ？ 分 块 传 输 编 码 （ C h u n k e d   t r a n s f e r   e n c o d i n g ） 是 超 文 本 传 输 协 议 （ H T T P ） 中 的 一 种 数 据 传 输 机 制 ， 允 许 H T T P 由 应 用 服 务 器 发 送 给 客 户 端 应 用 （   通 常 是 网 页 浏 览 器 ） 的 数 据 可 以 分 成 多 个 部 分 。 分 块 传 输 编 码 只 在 H T T P 协 议 1 . 1 版 本 （ H T T P / 1 . 1 ） 中 提 供 。 通 常 ， H T T P 应 答 消 息 中 发 送 的 数 据 是 整 个 发 送 的 ， C o n t e n t - L e n g t h 消 息 头 字 段 表 示 数 据 的 长 度 。 数 据 的 长 度 很 重 要 ， 因 为 客 户 端 需 要 知 道 哪 里 是 应 答 消 息 的 结 束 ， 以 及 后 续 应 答 消 息 的 开 始 。 然 而 ， 使 用 分 块 传 输 编 码 ， 数 据 分 解 成 一 系 列 数 据 块 ， 并 以 一 个 或 多 个 块 发 送 ， 这 样 服 务 器 可 以 发 送 数 据 而 不 需 要 预 先 知 道 发 送 内 容 的 总 大 小 。 通 常 数 据 块 的 大 小 是 一 致 的 ， 但 也 不 总 是 这 种 情 况 。 一 般 情 况 H T T P 请 求 包 的 H e a d e r 包 含 C o n t e n t - L e n g t h 域 来 指 明 报 文 体 的 长 度 。 有 时 候 服 务 生 成 H T T P 回 应 是 无 法 确 定 消 息 大 小 的 ， 比 如 大 文 件 的 下 载 ， 或 者 后 台 需 要 复 杂 的 逻 辑 才 能 全 部 处 理 页 面 的 请 求 ， 这 时 用 需 要 实 时 生 成 消 息 长 度 ， 服 务 器 一 般 使 用 c h u n k e d 编 码 。 在 进 行 C h u n k e d 编 码 传 输 时 ， 在 回 复 消 息 的 H e a d e r s 有 T r a n s f e r - E n c o d i n g 域 值 为 c h u n k e d ， 表 示 将 用 c h u n k e d 编 码 传 输 内 容 。 这 在 h t t p 协 议 中 也 是 个 常 见 的 字 段 ， 用 于 h t t p 传 送 过 程 的 分 块 技 术 ， 原 因 是 h t t p 服 务 器 响 应 的 报 文 长 度 经 常 是 不 可 预 测 的 ， 使 用 C o n t e n t - l e n g t h 的 实 体 搜 捕 并 不 是 总 是 管 用 。 分 块 技 术 的 意 思 是 说 ， 实 体 被 分 成 许 多 的 块 ， 也 就 是 应 用 层 的 数 据 ， T C P 在 传 送 的 过 程 中 ， 不 对 它 们 做 任 何 的 解 释 ， 而 是 把 应 用 层 产 生 数 据 全 部 理 解 成 二 进 制 流 ， 然 后 按 照 M S S 的 长 度 切 成 一 分 一 分 的 ， 一 股 脑 塞 到 t c p 协 议 栈 里 面 去 ， 而 具 体 这 些 二 进 制 的 数 据 如 何 做 解 释 ， 需 要 应 用 层 来 完 成 。
简 而 言 之 ， 就 是 把 数 据 包 分 成 一 块 一 块 的 丢 过 去 ， 骗 骗 死 脑 筋 的 W A F 。 分 块 传 输 开 启 绕 过 分 块 传 输 开 启 绕 过 手 工 进 行 分 块 绕 过 较 为 繁 琐 ， 且 花 费 时 间 长 ， 面 对 大 量 资 产 的 情 况 ， 项 目 时 间 较 为 紧 张 的 情 况 下 ， 还 是 使 用 自 动 化 工 具 来 的 快 捷 方 便 。 这 里 使 用 s q l m a p + b u r p + b u r p 插 件 （ c h u n k e d - c o d i n g - c o n v e r t e r ） 。 祭 出 我 二 表 哥 工 具 的 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c h u n k e d - c o d i n g - c o n v e r t e r 。 快 速 使 用 ： b u r p 获 取 p o s t 包 后 ， 复 制 p o s t 包 ， 做 成 p o s t . t x t , 并 放 置 于 s q l m a p 工 具 文 件 下 。 （ 忽 略 在 下 负 一 级 的 打 马 赛 克 技 术 ）
使 用 b u r p   设 定 插 件 ， 开 启 插 件 代 理 ：
使 用 S q l m a p 进 行 代 理 ： s q l m a p 语 句 s q l m a p . p y   - r   p o s t . t x t   — p r o x y = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 — o s - s h e l l 什 么 ？ 为 什 么 不 继 续 了 ？ 因 为 客 户 不 让 了 ， 表 演 结 束 了 ， 谢 谢 大 家 。
让 我 再 多 说 一 句 让 我 再 多 说 一 句 当 然 为 了 更 加 快 速 化 ， 和 方 便 快 捷 一 步 到 位 ， 可 使 用 s q l m a p 参 数 b a t c h 自 动 进 行 注 入 。 s q l m a p . p y   - r   p o s t . t x t   — p r o x y = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 – b a t c h 当 然 ， 我 们 再 可 以 提 高 速 度 ， 进 行 一 步 到 位 ， 可 使 用 s q l m a p 参 数 t h r e a d s 提 高 并 发 数 。 s q l m a p . p y   - r   p o s t . t x t   — p r o x y = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 — b a t c h   — t h r e a d s   1 0 当 当 当 然 可 以 修 改 s q l m a p 配 置 文 件 将 默 认 最 高 1 0 改 成 9 9 9 9 ， 具 体 根 据 现 场 实 际 情 况 进 行 修 改 。 S q l m a p 配 置 文 件 s e t t i n g s . p y ， 将 M A X _ N U M B E R _ O F _ T H R E A D S   =   9 9 9 9 。 多 线 程 s q l m a p 效 果 如 下 ： O k ， 以 上 是 面 对 大 量 资 产 绕 过 w a f 进 行 注 入 的 姿 势 。
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理