搜索

[11648] 2017-08-10_关于CS架构系统的安全监测

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-08-10_关于CS架构系统的安全监测 关 于 C / S 架 构 系 统 的 安 全 监 测 原 创   s m a r t _ a n n t   F r e e B u f   2 0 1 7 - 0 8 - 1 0 * 本 文 原 创 作 者 ： s m a r t _ a n n t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 由 于 工 作 需 求 ， 需 要 对 一 大 批 由 于 工 作 需 求 ， 需 要 对 一 大 批 C / S 架 构 的 系 统 进 行 测 试 ， 所 以 这 几 天 一 直 在 摸 索 怎 么 个 套 路 法 ， 踩 过 的 坑 就 不 架 构 的 系 统 进 行 测 试 ， 所 以 这 几 天 一 直 在 摸 索 怎 么 个 套 路 法 ， 踩 过 的 坑 就 不 发 了 ， 直 接 奔 我 个 人 的 套 路 ： 发 了 ， 直 接 奔 我 个 人 的 套 路 ： C / S 架 构 的 系 统 ， 说 最 直 白 一 点 就 是 一 堆 . e x e 的 系 统 ， 他 们 大 部 分 没 有 w e b 端 ， 这 就 给 我 们 这 种 w e b 狗 带 来 了 难 题 了 ， 怎 么 测 试 呢 ， 网 上 没 有 详 细 资 料 ， 我 这 里 也 是 个 人 的 摸 索 经 验 。 1 . 走 h t t p 协 议 的 ， 这 里 就 不 说 了 ， 因 为 都 走 的 是 h t t p 协 议 了 ， 跟 有 没 有 w e b 端 已 经 无 所 谓 了 ， 直 接 挂 上 全 局 代 理 ， 用 b u r p 抓 包 进 行 分 析 吧 。 和 测 试 w e b 的 一 个 套 路 2 . 不 走 h t t p 协 议 的 ， 如 我 下 面 举 的 例 子 ， 走 的 是 M S S Q L 的 T D S 协 议 。 下 面 直 接 以 例 子 来 说 明 ： 为 了 更 大 众 一 点 ， 我 每 步 都 说 详 细 点 。 。 毕 竟 我 差 不 多 每 步 都 走 过 坑 。 。 。 进 入 系 统 之 前 ， 我 们 先 打 开 w i r e s h a r k 进 行 配 置 ： 这 里 有 两 种 刷 选 流 量 的 方 法 ： 1 . 知 道 数 据 库 服 务 器 的 I P ： 选 好 网 卡 和 添 加 好 数 据 库 服 务 器 的 I P ， 点 击 s t a r t ， O K 。 2 . 直 接 刷 选 协 议 ：
写 上 需 要 刷 选 的 协 议 t d s . w i n d o w ， 然 后 a p p l y 提 交 ， O K 以 上 两 种 选 择 一 种 即 可 ， 然 后 我 们 打 开 系 统 ： 因 为 之 前 注 册 表 已 经 保 存 了 数 据 库 的 账 号 和 密 码 了 ， 我 这 里 直 接 打 开 ， 他 就 默 认 去 连 接 了 ， 我 们 来 看 看 抓 到 的 东 西 ：
查 看 数 据 流 ： （ 红 色 的 是 服 务 器 ， 蓝 色 的 是 客 户 端 也 就 是 我 这 台 本 机 了 ）
这 就 是 M S S Q L 的 登 录 过 程 ， 箭 头 所 指 出 就 是 当 前 登 录 的 数 据 库 账 号 ， 然 后 密 码 呢 ， 就 是 最 后 一 大 堆 乱 码 了 ， 想 解 密 ？ ？ 不 存 在 的 ， 反 正 我 没 有 找 到 M S S Q L 2 0 0 8 的 密 码 对 应 表 。 （ 哪 个 大 佬 有 的 话 可 否 私 聊 发 我 一 份 呀 。 。 ） 前 面 那 一 堆 只 是 让 你 摸 清 一 下 怎 么 个 流 程 ， 大 致 说 一 下 就 是 从 M S S Q L 2 0 0 3 之 后 ， 登 录 过 程 都 是 经 过 加 密 了 的 ， 除 了 登 录 过 程 之 外 ， 其 他 以 后 的 所 有 操 作 都 是 明 文 ！ ！ ！ ！ 没 错 ， 都 是 S Q L 语 句 在 进 行 的 交 互 。 下 面 进 行 我 们 w e b 狗 可 以 干 的 一 些 事 ： 开 始 前 ， 我 们 先 把 抓 包 重 置 一 下 （ 这 里 注 意 一 下 ， 以 后 的 你 在 进 行 每 一 个 步 骤 之 前 都 应 该 重 置 一 下 ， 这 样 就 只 会 抓 到 你 当 前 操 作 的 包 了 ） 然 后 来 到 我 要 测 试 的 系 统 ： 随 便 输 入 一 个 密 码 进 行 抓 包 ：
输 入 一 个 不 存 在 的 用 户 名 ： 提 示 信 息 不 同 ， O K ， 这 里 就 有 用 户 名 枚 举 漏 洞 了 ， 哈 哈 ， 对 吧 ， 中 危 漏 洞 ， 写 上 写 上 。 然 后 我 们 在 来 看 看 抓 到 的 包 ： 同 样 的 ， 追 踪 数 据 流 ： 注 意 我 箭 头 方 向 ， 服 务 器 在 查 询 用 户 名 ， 好 的 ， 我 们 继 续 往 下 看 ： 所 有 的 服 务 器 保 存 的 账 号 和 密 码 居 然 全 部 返 回 了 过 来 ， 猜 测 是 进 行 密 码 校 验 的 时 候 数 据 库 服 务 器 会 把 所 有 账 号 过 一
遍 ， 不 过 不 用 管 ， 记 下 来 ， 信 息 泄 露 ， 高 危 ！ ！ ！ ！ 然 后 咱 们 随 便 拿 一 个 账 号 进 行 登 录 ： 登 录 成 功 ： 好 的 ， 进 入 了 系 统 之 后 呢 ， （ P S ： 弄 不 到 账 号 的 号 可 以 直 接 找 厂 商 要 一 个 ， 反 正 要 进 入 系 统 ） 同 样 的 套 路 ， 我 们 先 把 w i r e s h a r k 重 置 。 到 了 这 里 ， 分 为 两 步 走 了 ： 1 . 白 盒 测 试 ， 或 者 说 你 有 数 据 库 账 号 的 ： 2 . 黑 盒 测 试 ， 你 没 有 数 据 库 账 号 的 ： 我 说 的 是 数 据 库 账 号 ， 不 是 上 面 登 录 的 用 户 账 号 。 首 先 说 第 二 个 ： 没 有 数 据 库 账 号 的 话 ， 直 接 给 你 说 两 个 字 ： 乱 点 ！ ！ ！ 没 错 ， 就 是 乱 点 ， 针 对 的 地 方 有 所 有 有 搜 索 框 的 地 方 ， 所 有 的 新 增 的 东 西 的 地 方 ， 这 些 都 有 可 能 存 在 S Q L 注 入 和 X S S 。 举 个 例 子 ：
S Q L 注 入 ， 高 危 ！ ！ ！ 这 里 的 搜 索 处 就 存 在 S Q L 注 入 了 ， 然 后 这 里 有 个 新 增 用 户 的 地 方 ， 咱 们 试 试 X S S ： 设 置 完 之 后 ， 它 肯 定 是 不 会 弹 窗 的 ， 我 们 要 的 不 是 为 了 弹 窗 ， 这 时 候 我 们 退 出 登 录 ， 忘 记 上 面 服 务 器 会 返 回 什 么 信 息 了 吗 ？ 没 错 看 下 图 ： 我 们 再 次 随 便 输 入 一 个 密 码 ， 然 后 看 所 有 流 量 包 ：
看 到 了 吧 ， 成 功 插 入 数 据 库 了 ， 好 的 ， 存 贮 型 X S S ， 高 危 ， 记 下 记 下 ！ ！ ！ 测 试 p a y l o a d ， 直 接 闭 合 前 面 ， 然 后 后 面 进 行 账 号 添 加 ’ A L T E R   S E R V E R   R O L E   s y s a d m i n   A D D   M E M B E R   t e s t ; （ 这 里 不 能 说 X S S 了 ， 应 该 是 命 令 执 行 了 ， 所 有 S Q L 语 句 理 论 上 来 说 都 是 可 以 执 行 的 。 ） 不 过 这 个 系 统 是 做 了 防 护 的 ， 大 部 分 的 地 方 都 不 会 有 回 显 ， 这 时 候 怎 么 办 呢 ， 我 们 来 到 方 法 一 ， 我 们 不 是 有 数 据 库 的 账 号 密 码 吗 ， 来 ， 登 录 M S S Q L 2 0 0 8 : 登 录 成 功 之 后 ， 查 看 自 己 的 系 统 使 用 的 数 据 库 的 I D 是 多 少 这 里 是 1 3 . 好 的 ， 然 后 我 们 来 登 录 这 个 ：
这 个 是 用 来 记 录 S Q L 语 句 的 ， 就 是 你 在 客 户 端 的 所 有 操 作 ， 他 这 里 都 有 显 示 。 设 置 ： 然 后 在 选 择 列 栓 选 器 ： 上 面 我 们 不 是 查 看 了 自 己 的 数 据 I D 是 多 少 吗 在 这 里 设 置 好 ：
然 后 运 行 ， 开 始 抓 包 了 。 搞 定 ， 后 面 的 步 骤 就 跟 方 法 二 一 样 啦 ， 方 法 二 所 有 没 有 回 显 的 ， 这 里 全 部 都 会 有 。 。 嘿 嘿 嘿 ， 看 一 条 ， 查 一 条 ， 还 不 是 美 滋 滋 ~ ~ ~ 好 了 ， 由 于 技 术 很 菜 。 。 本 人 的 总 结 就 只 有 这 么 多 ， 哪 个 大 佬 还 有 更 好 的 方 法 的 欢 迎 指 教 。 。 我 好 加 入 我 的 笔 记 数 据 库 ~ ~ ~ * 本 文 原 创 作 者 ： s m a r t _ a n n t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理