搜索

[1051] 2021-04-06_从Web日志还原SQL注入拖走的数据

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-04-06_从Web日志还原SQL注入拖走的数据 从 W e b 日 志 还 原 S Q L 注 入 拖 走 的 数 据 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 4 - 0 6 利 用 S Q L 注 入 漏 洞 拖 库 ， 从 而 导 致 数 据 泄 漏 。 一 般 的 排 查 方 式 ， 我 们 可 以 使 用 关 键 字 进 行 搜 索 ， 找 到 可 疑 的 u r l 尝 试 进 行 漏 洞 复 现 ， 通 过 W e b 访 问 日 志 来 还 原 攻 击 路 径 ， 从 而 确 定 问 题 的 根 源 。 但 是 ， 有 一 个 问 题 却 一 直 困 扰 着 我 ， 攻 击 者 通 过 但 是 ， 有 一 个 问 题 却 一 直 困 扰 着 我 ， 攻 击 者 通 过 S Q L 注 入 漏 洞 到 底 获 取 了 什 么 数 据 ？ 是 所 有 的 数 据 ， 还 只 是 访 问 了 其 中 的 一 张 表 ？ 注 入 漏 洞 到 底 获 取 了 什 么 数 据 ？ 是 所 有 的 数 据 ， 还 只 是 访 问 了 其 中 的 一 张 表 ？ 理 论 上 ， 假 设 所 有 的 u r l 参 数 请 求 日 志 都 记 录 完 整 的 话 ， 只 需 要 重 放 每 一 个 请 求 ， 然 后 根 据 请 求 响 应 的 情 况 ， 就 可 以 一 步 步 还 原 出 被 攻 击 者 拖 走 的 数 据 。 为 此 ， 我 们 来 搭 建 一 个 场 景 来 做 攻 击 数 据 还 原 ， 验 证 一 下 这 个 挺 有 意 思 的 猜 想 。 0 1 、 构 建 、 构 建 S Q L 注 入 场 景 注 入 场 景 通 过 P H P + M y S q l 构 建 了 一 个 G E T 请 求 的 s q l 注 入 点 ， 使 用 S Q L 注 入 自 动 化 工 具 脱 库 ， 在 a c c e s s . l o g 产 生 访 问 日 志 ， 我 们 以 此 作 为 分 析 源 。 U n i o n 联 合 注 入 日 志 记 录 ： 这 里 的 三 个 请 求 ， 依 次 是 U n i o n 联 合 查 询 数 据 库 库 名 、 表 名 以 及 表 的 列 名 的 请 求 。 0 2 、 简 单 自 动 化 实 现 、 简 单 自 动 化 实 现 大 致 实 现 的 思 路 ： 大 致 实 现 的 思 路 ： 读 取 a c c e s s . l o g 文 件 ， 获 取 u r l _ p a t h ， 拼 接 成 完 整 的 u r l ， 重 放 H T T P 请 求 ， 匹 配 请 求 响 应 的 内 容 ， 得 到 被 攻 击 者 拖 走 的 数 据 。 为 此 ， 我 自 己 动 手 尝 试 实 现 了 一 个 小 d e m o 来 实 现 自 动 化 。 部 分 d e m o 代 码 ， 如 下 ： 代 码 运 行 截 图 ： 以 上 ， 就 是 一 个 简 单 的 自 动 化 实 现 的 过 程 ， 通 过 重 放 请 求 ， 反 向 还 原 S Q L 注 入 的 过 程 ， 我 们 可 以 进 一 步 了 解 到 攻 击 者 到 底 动 了 哪 些 数 据 库 和 表 ， 甚 至 更 详 细 的 数 据 字 段 。 0 3 、 存 在 的 几 个 问 题 、 存 在 的 几 个 问 题 事 实 上 ， 大 部 分 的 W e b 日 志 只 记 录 了 G E T 类 型 的 参 数 请 求 ， 而 无 法 详 尽 的 记 录 P O S T 请 求 ， 这 个 给 W e b 日 志 还 原 攻 击 数 据 带 来 极 大 的 局 限 性 。 另 外 ， 不 同 的 S Q L 注 入 类 型 ， 不 同 的 S Q L 注 入 自 动 化 工 具 ， 所 构 造 的 S Q L 语 句 变 化 很 多 ， 这 也 会 加 大 自 动 化 实 现 的 难 度 。 基 于 以 上 ， 这 种 方 式 的 应 用 场 景 ， 可 能 更 适 用 于 小 范 围 内 特 定 的 攻 击 者 请 求 日 志 ， 可 以 编 写 脚 本 重 放 请 求 ， 还 原 攻 击 者 的 S Q L 注 入 过 程 ， 获 悉 被 拖 走 的 数 据 。 1 2 7 . 0 . 0 . 1   -   -   [ 0 4 / A p r / 2 0 2 1 : 1 9 : 5 5 : 1 4   + 0 8 0 0 ]   " G E T   / t e s t . p h p ? i d = 1 + a n d + 1 % 3 D 2 + u n i o n + s e l e c t + 1 % 2 C 2 % 2 C c o n c a t % 2 8 0 x 7 1 7 7 6 5 7 E % 2 C s c h e m a _ n a m e % 2 C 0 x 7 E 7 1 7 7 6 5 % 2 9 + f r o m + i n f o r m a t i o n _ s c h e m a . s c h e m a t a   H T T P / 1 . 1 "   2 0 0   3 2 9 1 2 7 . 0 . 0 . 1   -   -   [ 0 4 / A p r / 2 0 2 1 : 1 9 : 5 5 : 1 7   + 0 8 0 0 ]   " G E T   / t e s t . p h p ? i d = 1 + + u n i o n + s e l e c t + 1 % 2 C 2 % 2 C c o n c a t % 2 8 0 x 7 1 7 7 6 5 7 E % 2 C t a b l e _ n a m e % 2 C 0 x 7 E 7 1 7 7 6 5 % 2 9 + f r o m + i n f o r m a t i o n _ s c h e m a . t a b l e s + w h e r e + t a b l e _ s c h e m a % 3 D % 2 7 t e s t % 2 7   H T T P / 1 . 1 "   2 0 0   2 1 9 1 2 7 . 0 . 0 . 1   -   -   [ 0 4 / A p r / 2 0 2 1 : 1 9 : 5 5 : 2 1   + 0 8 0 0 ]   " G E T   / t e s t . p h p ? i d = 1 + + u n i o n + s e l e c t + 1 % 2 C 2 % 2 C c o n c a t % 2 8 0 x 7 1 7 7 6 5 7 E % 2 C c o l u m n _ n a m e % 2 C 0 x 7 E 7 1 7 7 6 5 % 2 9 + f r o m + i n f o r m a t i o n _ s c h e m a . c o l u m n s + w h e r e + t a b l e _ n a m e % 3 D % 2 7 a d m i n % 2 7   H T T P / 1 . 1 "   2 0 0   2 4 7 d e f   s q l _ l o g _ a n a l y s i s ( p a t h , p a t t e r n ) :     c o m   =   r e . c o m p i l e ( p a t t e r n , r e . I )     k e y s   =   c o m . f i n d a l l ( u n q u o t e ( p a t h ) )     a   =   k e y s [ 0 ] [ 0 ] . r e p l a c e ( " 0 x " , " " ) . d e c o d e ( ' h e x ' )     b   =   k e y s [ 0 ] [ 2 ] . r e p l a c e ( " 0 x " , " " ) . d e c o d e ( ' h e x ' )     u r l   =   d o m a i n _ n a m e + p a t h     r e s p o n s e   =   r e q u e s t s . g e t ( u r l )     p a t t e r n   =   a + r " ( . * ? ) " + b     c o m 2 =   r e . c o m p i l e ( p a t t e r n )         f i n d _ l i s t = c o m 2 . f i n d a l l ( r e s p o n s e . c o n t e n t )     i f   l e n ( f i n d _ l i s t ) > 0 :         r e t u r n   k e y s , f i n d _ l i s t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理