搜索

[19006] 2016-02-24_PoC编写指南(第2章SQL注入类PoC编写二)

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-02-24_PoC编写指南(第2章SQL注入类PoC编写二) P o C   编 写 指 南 ( 第   2   章   S Q L   注 入 类   P o C   编 写   二 ) M e d i c i . Y a n   i n n 0 t e a m   2 0 1 6 - 0 2 - 2 4 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 2 . 2   基 于 报 错 的 基 于 报 错 的   S Q L   注 入 注 入   P o C   编 写 编 写 这 次 我 们 选 择 的 漏 洞 为   C m s E a s y   5 . 5   U T F - 8   2 0 1 4 0 8 0 2 / c e l i v e / l i v e / h e a d e r . p h p   S Q L 注 入 漏 洞 。 （ h t t p : / / w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 0 - 0 7 0 8 2 7 ） 2 . 2 . 1   漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 在 原 文 已 经 说 的 很 详 细 了 ， 大 可 以 回 原 文 查 看 。 我 们 在 编 写   P o C   的 时 候 ， 如 果 原 文 中 已 经 给 出 了 具 体 的 利 用 办 法 ， 我 们 就 无 需 再 关 注 整 个 漏 洞 的 成 因 和 原 理 ， 我 们 只 用 看 这 个 漏 洞 的 复 现 方 式 。 阅 读 原 文 后 我 们 得 到 了   p a y l o a d   和   目 标   U R L 。 2 . 2 . 2   漏 洞 复 现 漏 洞 复 现 一 般 来 说 不 推 荐 使 用 已 经 在 线 的 站 点 做 测 试 ， 因 为 一 旦 目 标 跑 了 一 个 比 较 重 要 的 业 务 ， 倘 若 出 了 点 问 题 ， 会 对 目 标 造 成 不 可 估 量 的 损 害 。 下 载 地 址 （ h t t p : / / p a n . b a i d u . c o m / s / 1 i 4 l A w B F ） 读 者 下 载 完 安 装 包 后 ， 按 照 官 方 说 明 安 装   C m s E a s y   安 装 包 。 安 装 过 程 就 不 在 此 缀 述 。 我 将   其 安 装 在 网 站 目 录 下 的   c m s e a s y 目 录 中 。 安 装 完 毕 后 ， 我 们 就 可 以 进 行 手 工 复 现 利 用 过 程 了 。 该 漏 洞 的 注 入 点 在   P O S T   数 据 部 分 ， 我 们 需 要 发 起 一 个   P O S T   请 求 ， 我 们 选 择   F i r e f o x   浏 览 器 和   H a c k B a r   插 件 。 填 上 目 标   u r l 和   p a y l o a d ， 然 后 发 送 。 可 以 看 到 返 回 页 面 报 错 ， 而 报 错 信 息 中 出 现 了   c m s e a s y _ u s e r   表 中 的 数 据 ( 图   2 - 1 ) 。
图   2 - 1 既 然 已 经 成 功 复 现 ， 那 就 可 以 进 行   P o C   的 编 写 了 。 2 . 2 . 3   无 框 架   P o C   编 写 按 理 来 说 ， 这 个   P a y l o a d   是 已 经 可 以 证 明 漏 洞 存 在 了 ， 但 是 ， 如 果 将   P o C   应 用 到 扫 描 类 的 产 品 当 中 时 ， 这 些   P a y l o a d   原 则 上 是 不 允 许 的 。 很 多 人 一 开 始 也 不 会 注 意 这 些 。 我 们 要 注 意 下 面 几 个 原 则 : 无 损 扫 描 也 就 是 要 求 不 能 对 目 标 服 务 器 有 任 何 危 害 ， 所 以 我 们 在 扫 描 的 时 候 ， 是 不 能 够 把 目 标 管 理 员 的 账 号 和 密 码 直 接 注 出 到 扫 描 报 告 当 中 的 ， 但 是 我 们 要 证 明 目 标 存 在 漏 洞 ， 所 以 我 们 只 要 能 证 明 可 以 执 行   S Q L   指 令 就 好 了 ， 比 如 : 呐 ， 就 像 上 面 代 码 中 的 那 样 。 如 果   ‘ M e d i ’   这 个 字 符 串 出 现 在 了 返 回 的 页 面       中 ， 那 就 证 明 我 们 的 指 令 执 行 了 。 减 少 误 报 漏 报 误 报 和 漏 报 两 者 相 伴 相 随 。 找 漏 洞 这 事 ， 就 和 警 察 叔 叔 抓 犯 罪 嫌 疑 人 一 样 ， 漏 报 率 低 了 ， 那 么 误 报 率 就 高 了 ， 嗯 ， 你 把 全 中 国 的 人 都 抓 了 ， 里 面 肯 定 有 潜 逃 的 罪 犯 。 如 果 误 报 率 低 了 ， 那 么 相 对 的 ， 漏 报 率 就 上 去 了 ， 还 是 警 察 叔 叔 抓 坏 人 ， 一 抓 一 个 准 ， 但 是 这 样 的 话 ， 肯 定 就 会 有 很 多 漏 网 之 鱼 了 。 所 以 就 需 要 找 到 一 个 平 衡 点 。 一 般 来 说 ， 大 部 分 人 追 求 的 原 则 是 可 以 漏 报 ， 但 不 能 误 报 。 你 愿 意 走 在 路 上 给 人 抓 去 当 嫌 犯 嘛 。 那 么 再 回 来 看 上 面 说 的 ， 如 果 我 们 检 测 页 面 返 回 的 内 容 当 中 有   ‘ M e d i ’ ,   那 就 证 明 存 在 注 入 ， 这 么 去 检 测 的 话 ， 这 误 报 率 简 直 高 到 要 爆 表 啊 ， 不 信 你 检 测 下 我 的 博 客 ， 保 证 你 每 一 条 链 接 都 报 注 入 。 因 为 我 的 博 客 的 每 一 个 链 接 返 回 的 页 面 里 面 都 会 带 有   ‘ M e d i ’   这 个 字 符 。
那 么 这 就 要 求 我 们 判 断 的 字 符 串 在 正 常 的 页 面 中 要 尽 可 能 不 会 经 常 出 现 。 比 如 我 们 会 输 出 一 串 那 么 这 就 要 求 我 们 判 断 的 字 符 串 在 正 常 的 页 面 中 要 尽 可 能 不 会 经 常 出 现 。 比 如 我 们 会 输 出 一 串   m d 5   的 值 到 页 面 中 的 值 到 页 面 中 这 样 就 能 百 分 百 的 说 不 会 误 报 了 吗 ？ 当 然 不 可 能 。 如 果 那 个 页 面 就 是 闲 的 慌 输 出 了 一 串 和 你 判 断 逻 辑 一 样 的   m d 5   的 值 ， 那 你 不 就 傻 了 ？ 但 是 这 也 是 无 法 避 免 的 ， 可 是 这 种 巧 合 实 在 是 太 少 见 了 哦 ， 最 后 再 多 说 两 句 ， 为 什 么 选   m d 5   呢 ， 因 为   m y s q l   里 面 有   m d 5   这 个 函 数 呀 ， 写 起 来 多 简 单 呀 ， 要 是 像   O r a c l e   数 据 库 里 面 没   m d 5   这 个 函 数 怎 么 办 呢 ？ 往 上 瞅 瞅 ， 看 到 了 没 ？ 我 们 有   c h a r ( )   函 数 ( O r a c l e   里 面 是   c h r ( ) ) ， 可 以 把   A S C I I   码 转 化 成 字 符 串 ， 明 白 了 吧 ？ 手 动 多 打 几 个 随 机 字 符 就 好 啦 。 好 了 ， 来 看 看 我 们 修 改 之 后 的   P a y l o a d   : m d 5 ( 2 3 3 )   的 值 就 是   e 1 6 5 4 2 1 1 1 0 b a 0 3 0 9 9 a 1 c 0 3 9 3 3 7 3 c 5 b 4 3 图   2 - 2 好 吧 来 写   P o C   了 。 目 的 是 发 送 一 个   P O S T   请 求 , 于 是 我 们 写 一 个 可 以 发 送   P O S T   数 据 的 程 序 ： : 代 码   2 _ 2 _ 1 . h t m l
将 上 面 的 代 码 保 存 成     然 后 用 浏 览 器 打 开 ( 如 图   2 - 3 ) 。 图   2 - 3 然 后 点 击 按 钮 提 交 ， 看 效 果 达 到 了 吧 ？ ( 如 图   2 - 4 ) 2 _ 2 _ 1 . h t m l
图 2 - 4 呐 ， 上 面 那 段 呐 ， 上 面 那 段   H T M L   的 代 码 ， 就 是 所 谓 的 的 代 码 ， 就 是 所 谓 的   P o C   了 。 了 。 W T F ?   这 玩 意 儿 就 是   P o C   ? 是 的 你 没 有 看 错 ， 这 就 是   P o C 。 是 不 是 太 简 单 了 ？ 我 一 开 始 就 说 过 ， P o C   是 证 明 漏 洞 存 在 的 代 码 ， 而 代 码 实 现 起 来 ， 是 没 有 语 言 之 分 的 。 好 吧 ， 道 理 讲 明 白 了 ， 那 还 是 看 看   P y t h o n   是 怎 么 实 现 的 吧 。 : 代 码   2 _ 2 _ 2 . p y
将 上 述 代 码 保 存 为     然 后 执 行     可 以 看 到 下 面 的 结 果 ： 然 后 我 们 试 着 换 一 个 其 它 的   u r l   ： 呐 ， 这 时 候 返 回 了   4 0 4   错 误 ， 嗯 ， 代 码   就 是 这 个 漏 洞 的   p y t h o n   语 言 的   P o C   了 。 下 面 简 单 讲 一 下 这 个 代 码 做 了 什 么 ： 下 面 简 单 讲 一 下 这 个 代 码 做 了 什 么 ： m a i n   方 法 里 面 大 概 处 理 了 一 下 用 户 的 输 入 v e r i f y   方 法 里 面 先 是 拼 接 了 一 下 要 发 送 的 目 的   u r l ,   然 后 把   p o s t _ d a t a ( 也 就 是 我 们 的   P a y l o a d ) 发 送 到 目 的   u r l ,   最 后 再 处 理 了 一 下 服 务 端 的 响 应 页 面 。 2 _ 2 _ 2 . p y p y t h o n   2 _ 2 _ 2 . p y   h t t p : / / l o c a l h o s t / c m s e a s y / 2 _ 2 _ 2 . p y
怎 么 样 ？ 是 不 是 感 觉 整 个 过 程 就 像 是 你 自 己 在 用 浏 览 器 去 手 工 验 证 一 样 ？ 当 然 上 述 的 代 码 ， 实 际 运 行 的 时 候 还 是 需 要 改 进 的 ， 毕 竟 有 很 多 细 节 的 地 方 还 需 要 再 完 善 。 比 如 说 我 们 的 输 入 部 分 ， 试 想 一 下 啊 ， 每 一 个   P o C   都 要 你 自 己 去 写 一 下 这 个 输 入 代 码 ， 假 设 你 有   1 0 0 0 0 W   个   P o C ,   天 呐 这 要 浪 费 我 多 少 存 储 空 间 啊 ， 这 太 冗 佘 了 吧 ， 而 且 你 想 让 每 个 人 都 能 想 到 那 么 多 特 殊 情 况 ， 是 不 是 很 不 现 实 ， 毕 竟 有 很 多 人 想 不 到 这 么 些 个 情 况 。 你 说 ， 老 子 有 钱 ， 不 怕 占 空 间 。 好 ， 那 再 看 ， 上 面 的 那 些 代 码 ， 输 出 结 果 的 时 候 ， 就 用 了 一 个   p r i n t   ,   显 然 这 样 的 输 出 很 不 友 好 ， 而 且 一 个   P o C   还 不 能 支 持 批 量 扫 描 ， 如 果 你 想 加 载 多 个   P o C   去 扫 描 多 个 目 标 的 时 候 ， 这 样 的 代 码 会 让 你 抓 狂 的 。 于 是 ， 就 有 了   P o C   框 架 ， 有 效 避 免 了 你 重 复 造 轮 子 ， 帮 你 处 理 输 入 ， 帮 你 处 理 输 出 ， 专 业 的 事 情 交 给 专 业 的 人 去 做 ， 然 后 B a l a B a l a … i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 M e d i c i . Y a n 在 评 论 区 交 流 了 哦 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理