搜索

[19008] 2016-02-26_PoC编写指南(基于Pocsuite框架SQL注入PoC编写)

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-02-26_PoC编写指南(基于Pocsuite框架SQL注入PoC编写) P o C   编 写 指 南 ( 基 于 P o c s u i t e 框 架 S Q L 注 入 P o C 编 写 ) M e d i c i . Y a n   i n n 0 t e a m   2 0 1 6 - 0 2 - 2 6 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 版 权 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 。 港 真 ， 这 一 篇 也 是 在 教 你 怎 么 赚 钱 赚 钱 的 P o C 指 南 ， 所 以 呢 ， 如 果 你 通 过 这 篇 文 章 赚 钱 了 ， 请 不 要 吝 啬 你 的 转 发 跟 点 赞 。 呀 比 ！       学 过 了 无 框 架 的 P o C 编 写 跟 基 于 B u g s c a n 框 架 的 编 写 ， 我 们 来 学 习 基 于 P o c s u i t e 框 架 的 S Q L 注 入 P o C 编 写 ， 接 下 来 看 代 码 中 使 用 了   P y t h o n   标 准 库 中 的   u r l l i b 2   来 发 送   H T T P   请 求 ， 而 在   P o c s u i t e   中 ， 框 架 要 求 使 用   P o c s u i t e   框 架 封 装 好 的   r e q   ,   其 实 它 就 是   p y t h o n   的   r e q u e s t s   库 ， 具 体 的 用 法 直 接 看   r e q u e s t s   帮 助 文 档 就 好 了 。         为 什 么 不 让 你 在   P o C   中 直 接     呢 ？ 上 面 我 已 经 说 过 了 ， 哦 ， 好 像 没 说 ， 我 们 在 批 量 的 时 候 ， 有 一 些 站 为 了 防 机 器 人 ， 需 要 看 你 有 没 有   H T T P   请 求 头 的 ， 比 如 有 一 些   W A F   会 检 测 请 求 中 是 否 有   U s e r - A g e n t ,   对 ， 就 是 怕 有 些 人 忘 记 了 ， 于 是 框 架 就 处 理 了 这 些 啊 。 再 比 如 ， 你 这 个 P o C   中 需 要   C o o k i e   ， 你 总 不 能 在 扫 描 的 时 候 弹 一 个 框 让 用 户 写   C o o k i e   吧 ， 那 你 批 量 的 时 候 不 累 死 用 户 了 。 对 ， 这 些 东 西 ， 框 架 都 帮 你 解 决 了 。 好 了 看 代 码 : 代 码   : 2 _ 2 _ 2 . p y i m p o r t   r e q u e s t s 2 _ 2 _ 3 . p y
将 上 面 的 代 码 保 存 为     然 后 下 载   P o c s u i t e   框 架 后 ， 用   P o c s u i t e   框 架 执 行 我 们 的   P o C ,   执 行 结 果 如 图   2 - 5 : 2 _ 2 _ 3 . p y
图   2 - 5 本 想 在 注 释 里 面 解 释 一 下 的 ， 写 完 发 现 代 码 实 在 是 太 乱 了 ， 于 是 我 还 是 放 下 面 解 释 吧 。 我 们 先 看 一 下 代 码 整 体 结 构 ：         最 上 面 是 引 入 一 些 类 库 ， 中 部 是 一 个   P o C   的 类 ， 继 承 自   P o C B a s e   类 ， 类 中 有 两 个 函 数 ， 和   _ v e r i f y _ a t t a c k
  , 这 两 个 分 别 是   v e r i f y   和   a t t a c k   模 式 的 入 口 函 数 ， 然 后 还 有 一 个 用 户 自 己 定 义 的 函 数   ,   用 于 统 一 输 出 。 下 面 是 针 对 每 个 具 体 的 部 分 的 说 明 ， 其 实 在 人 家 框 架 里 面 已 经 有 详 细 说 明 了 ， 我 重 复 一 下 。       上 面 这 些 代 码 的 意 思 是 引 入   p o c s u i t e   的 类 库 , 当 然 你 直 接 去 按 目 录 找 肯 定 是 找 不 到 的 ， 因 为 这 个 是 老 版 本 的   p o c s u i t e   框 架 的 目 录 结 构 ， 为 了 兼 容 老 版 本 的 就 这 么 处 理 了 。 在 加 载 的 时 候 会 自 动 将 其 替 换 成 正 确 的 路 径 。 总 结 起 来 就 一 句 话 ， 人 这 么 规 定 的 你 就 这 么 写 就 对 了 。 这 一 部 分 代 码 ， 用 于 填 写 一 些 基 础 信 息 ， P o C   多 的 情 况 下 很 有 用 的 。 根 据 漏 洞 实 际 情 况 填 写 就 行 了 。 p a r s e _ r e s u l t
      这 里 就 是 具 体 的   v e r i f y   的 代 码 了 。 如 果 你 看 过   代 码     ， 那 么 这 段 代 码 对 你 来 说 并 不 是 问 题 ， 与 代 码     不 同 的 是 ， 这 里 使 用 了   r e q   来 发 送 数 据 ， 还 有 一 处 不 同 的 就 是 输 出 不 再 是   p r i n t   了 ， 而 是 将 我 们 要 输 出 的 信 息 保 存 在 了 一 个 叫   r e s u l t   的 字 典 里 面 ， 然 后 再 调 用   p a r s e _ r e s u l t   将 其 输 出 。       这 里 是   a t t a c k   模 式 的 入 口 ， 这 个 是 带 有 攻 击 性 质 的 验 证 模 式 ， 也 就 是 说 ， 在 这 个 函 数 里 面 ， 你 可 以 直 接 注 出 管 理 员 密 码 出 来 。 相 对 于     来 说 ， 这 个 就 稍 微 复 杂 了 那 么 一 丢 丢 。 我 偷 了 个 懒 不 想 写 了 ， 就 让 它 返 回   v e r i f y   了 。       这 个 函 数 ， 是 我 自 己 定 义 的 一 个 函 数 ， 有 些 人 有 问 题 ， 到 底 能 不 能 自 己 定 义 函 数 ， 答 案 就 是   能 ！ 记 住 ，   和     是 入 口 ， 也 就 是 框 架 要 调 用 这 两 个 函 数 ， 程 序 执 行 进 来 了 以 后 ， 你 想 怎 么 调 用 就 怎 么 调 用 。 关 于 这 里 面 的 代 码 ， 就 是 调 用 了 框 架 输 出 的 实 例   O u t p u t   了 而 已 。 2 _ 2 _ 2 . p y 2 _ 2 _ 2 . p y _ v e r i f y _ v e r i f y _ a t t a c k
这 是 最 后 ， 也 是 比 较 容 易 忽 视 的 地 方 ， 一 定 要 注 意 在 最 后 要 调 用   r e g i s t e r   来 注 册 你 的   P o C   类 ， 这 样 框 架 才 知 道 你 这 个 类 是 P o C   类 ， 就 会 去 调 用 它 。 总 结 总 结       本 小 节 中 主 要 讲 了   基 于 报 错 的   S Q L   注 入   P o C   编 写 ， 也 就 是 针 对 有 回 显 的   S Q L   注 入 ， 我 们   P o C   模 拟 了 浏 览 器 提 交 数 据 的 这 一 过 程 ， 我 们 判 断 是 否 存 在 漏 洞 的 依 据 就 是 看 返 回 页 面 的 内 容 是 否 有 我 们 预 期 的 值 。       这 里 要 注 意 的 就 是 ， 我 们 判 断 的 凭 据 不 是 说 我 提 交 了   a b c d e   到 目 标 服 务 器 ， 目 标 返 回 一 个   a b c d e   就 可 以 了 ， 而 是 要 证 明 我 们 的 代 码 执 行 了 ， 所 以 可 以 提 交   A S C I I   码 到 服 务 器 ， 如 果 返 回 了 对 应 的 字 符 ， 就 证 明 了 可 以 执 行 。 而 为 了 减 少 误 报 ， 本 着 概 率 的 角 度 ， 我 们 要 使 用 稍 微 长 的 一 个 随 机 字 符 串 ( 一 定 要 注 意 随 机 , 比 如 一 个 很 长 的 单 词   C h r i s t m a s   就 不 行 ， 这 种 有 意 义 的 字 符 串 出 现 的 概 率 有 些 大 ) 。         有   m d 5   函 数 时 ， 我 们 就 可 以 在   p a y l o a d   中 执 行   m d 5   函 数 ， 如 果 没 有 ， 就 使 用   c h a r ( x x ) 组 合 的 形 式 。 2 0 1 5 / 1 2 / 2 9   感 谢   喵 小 姐 指 正 2 0 1 6 / 0 1 / 1 1   新 增   s q l i - l a b s   推 荐
i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 M e d i c i . Y a n 在 评 论 区 交 流 哦 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理