搜索

[19007] 2016-02-25_PoC编写指南(基于Bugscan框架SQL注入PoC编写)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-02-25_PoC编写指南(基于Bugscan框架SQL注入PoC编写) P o C   编 写 指 南 ( 基 于 B u g s c a n 框 架 S Q L 注 入 P o C 编 写 ) M e d i c i . Y a n   i n n 0 t e a m   2 0 1 6 - 0 2 - 2 5 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 港 真 ， 这 其 实 是 一 篇 教 你 怎 么 赚 钱 赚 钱 的 P o C 指 南 ， 所 以 呢 ， 如 果 你 通 过 这 篇 文 章 赚 钱 了 ， 请 不 要 吝 啬 你 的 转 发 跟 点 赞 。 呀 比 ！ 讲 完 了 无 框 架 编 写 P o C ， 现 在 就 来 说 说 怎 么 将 我 们 的 代 码     改 写 成 基 于   B u g s c a n   框 架 的   P o C 。 B u g s c a n   框 架 要 求 所 有 的 逻 辑 代 码 都 必 须 是 基 于   P y t h o n   2 . 7   的 标 准 库 的 ， 所 以 像   r e q u e s t s   这 种 第 三 方 库 就 不 能 在 这 里 使 用 了 。 B u g s c a n   提 供 了 一 个 自 己   s d k   封 装 好 的   H T T P   请 求 发 送 工 具   m i n i C u r l ， 经 历 过 一 次 改 版 后 又 提 供 了   m i n i C u r l 2 ,   c u r l 2   相 比 其 它 类 库 最 大 的 特 点 是 支 持   r a w   类 型 数 据 ， 也 就 是 说 ， 你 从   b u r p s u i t e   里 面 截 到 的 包 直 接 复 制 出 来 就 能 直 接 发 送 ， 这 大 大 方 便 了 安 全 人 员 编 写   P o C   ， 然 而 我 并 不 喜 欢 这 种 方 式 , 后 面 会 讲 讲 这 个 东 西 怎 么 用 。 官 方 出 了 更 好 用 的   c u r l 2   所 以   c u r l   我 就 不 在 这 里 讲 了 。 关 于   m i n i C u r l 2   的 用 法 ， 详 细 看 这 里 （ h t t p : / / q . b u g s c a n . n e t / t / 7 4 9 ） 代 码   : 2 _ 2 _ 2 . p y 2 _ 2 _ 4 . p y
我 们 下 载   B u g s c a n   官 方   s d k   之 后 ， 将 其 解 压 ， s d k   目 录 下 有 一 个   d u m m y   目 录 ， 我 们 将   d u m m y   目 录 拷 贝 到 和     在 相 同 目 录 下 ： 代 码     中     部 分 已 经 指 定 了 我 们 待 测 试 的 目 标 地 址 。 然 后 我 们 执 行   ， 看 到 如 下 结 果 ： 2 _ 2 _ 4 . p y 2 _ 2 _ 4 . p y i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : 2 _ 2 _ 4 . p y
看 到 这 个 就 是 执 行 成 功 了 。 本 地 是 以   l o g   形 式 输 出 的 ， 这 玩 意 在 网 页 上 就 会 以 扫 描 报 告 形 式 输 出 的 。 好 吧 我 们 直 接 看 代 码 结 构 了 ： 整 体 结 构 就 像 上 面 说 的 那 样 ， 最 上 面 ， 是 引 入 自 己 要 用 到 的 标 准 库 ，   就 是 任 务 分 配 函 数 ， 是 来 判 断 本 次 扫 描 任 务 是 否 可 以 调 用 这 个   P o C   的 ，     就 是 整 个 验 证 逻 辑 的 入 口 了 ， 最 下 面 的   这 段 代 码 是 为 了 让 你 在 本 地 测 试 用 的 。 好 了 ， 看 下 具 体 的 部 分 吧 。 这 就 是   a s s i g n   部 分 的 代 码 了 ， B u g s c a n   在 扫 描 任 务 开 始 的 时 候 ， 会 先 去 识 别 组 件 是 什 么 样 的   C M S   , 然 后 再 调 用 相 对 应 的   P o C 去 检 测 是 否 有 对 应 的 漏 洞 ， 你 想 啊 ， 你 用 一 个   C m s E a s y   特 有 的 漏 洞 的   P o C   去 验 证   W o r d P r e s s   搭 的 一 个 站 ,   你 这 不 是 搞 笑 嘛 ？ 大 部 分 情 况 下 都 不 会 有 啊 。 s e r v i c e   就 是 这 个 指 纹 识 别 的 结 果 ， 类 型 是 个 字 符 串 。 具 体 支 持 什 么 ， 你 去 看 官 方 文 档 就 好 了 。 这 里 我 们 直 接 写   c m s e a s y   ， 看 代 码 逻 辑 啊 ， 如 果 我 们 的   s e r v i c e   识 别 出 来 是   c m s e a s y   ,   那 么 就 返 回 一 个 列 表   ( T r u e ,   a r g )   这 里 的   a r g   就 是   u r l   了 。 a s s i g n a u d i t i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :
根 据   m a i n   里 面 的     我 们 知 道 ，   a u d i t   的   a r g   参 数 就 是 初 始 的   u r l   。 呐 ， 我 已 经 不 想 解 释 了 ， 你 和 代 码     对 比 下 吧 。 区 别 有 两 点 ， 第 一 个 就 是 发 送 数 据 使 用 了   c u r l . c u r l 2 ,   这 个 的 用 法 看 官 方 说 明   然 后 就 是 输 出 不 再 是   p r i n t   而 是 调 用 了   s e c u r i t y _ h o l e   来 输 出 我 们 想 要 输 出 的 字 符 串 。 s e c u r i t y _ h o l e   是 高 危 ， 在 网 页 上 显 示 红 色 s e c u r i t y _ w a r n i n g   是 中 危 ， 黄 色 s e c u r i t y _ i n f o   低 危 ， 蓝 色 s e c u r i t y _ n o t e   信 息 收 集 ， 绿 色 好 了 ， 基 于   B u g s c a n   框 架 的   P o C   编 写 也 讲 完 了 。 a u d i t ( a s s i g n ( ' c m s e a s y ' ,   ' h t t p : / / l o c a l h o s t / c m s e a s y / ' ) [ 1 ] ) 2 _ 2 _ 2 . p y
i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 M e d i c i . Y a n 在 评 论 区 交 流 哦 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理