搜索

[12142] 2017-12-21_如何把SQLMap里的功能移植到自己的程序中？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-12-21_如何把SQLMap里的功能移植到自己的程序中？ 如 何 把 S Q L M a p 里 的 功 能 移 植 到 自 己 的 程 序 中 ？ 0 d 9 y   F r e e B u f   2 0 1 7 - 1 2 - 2 1 *   本 文 作 者 ： D X 安 全 团 队 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 不 知 道 各 位 有 没 有 听 过 不 要 重 复 造 轮 子 ？ 因 为 有 些 开 源 的 工 具 ， 它 们 经 过 时 间 和 众 人 的 捶 打 ， 其 实 会 比 我 们 自 不 知 道 各 位 有 没 有 听 过 不 要 重 复 造 轮 子 ？ 因 为 有 些 开 源 的 工 具 ， 它 们 经 过 时 间 和 众 人 的 捶 打 ， 其 实 会 比 我 们 自 己 一 个 人 造 出 来 的 轮 子 考 虑 的 更 加 周 到 和 全 面 。 可 是 有 时 候 有 些 开 源 工 具 的 入 口 太 沉 重 ， 而 我 们 只 需 要 其 中 的 己 一 个 人 造 出 来 的 轮 子 考 虑 的 更 加 周 到 和 全 面 。 可 是 有 时 候 有 些 开 源 工 具 的 入 口 太 沉 重 ， 而 我 们 只 需 要 其 中 的 一 部 分 功 能 并 且 加 到 我 们 自 己 的 程 序 ， 所 以 怎 么 样 把 她 们 进 行 提 炼 成 我 们 想 要 的 呢 ？ 一 部 分 功 能 并 且 加 到 我 们 自 己 的 程 序 ， 所 以 怎 么 样 把 她 们 进 行 提 炼 成 我 们 想 要 的 呢 ？ 介 绍 介 绍 最 近 想 给 自 己 的 程 序 加 上 一 个 检 测 W A F 的 功 能 ， 思 路 可 能 很 简 单 ， 就 是 构 成 一 些 存 在 恶 意 参 数 的 U R L 地 址 ， 然 后 检 测 返 回 的 r e s p o n s e 的 h e a d e r s 或 者 b o d y ， 通 过 指 纹 匹 配 的 方 式 来 定 位 是 哪 一 款 W A F ， 可 是 自 己 收 集 W A F 信 息 太 多 了 ， 而 且 写 检 测 程 序 又 是 要 费 一 定 功 夫 ， 想 到 S q l M a p 中 是 可 以 检 测 W a f 信 息 的 ， 所 以 打 算 直 接 将 其 关 键 函 数 或 者 类 拉 出 来 改 造 后 加 到 自 己 的 程 序 中 。 粗 略 分 析 源 码 粗 略 分 析 源 码 S q l M a p 源 码 的 分 析 网 上 有 太 多 太 多 了 ， 这 里 就 不 加 以 仔 细 分 析 了 ， 因 为 我 们 只 要 是 提 取 一 部 分 功 能 ， 而 不 是 想 研 究 学 习 S q l M a p 。 先 上 一 张 S q l M a p 的 目 录 结 构 图 和 他 的 入 口 文 件 S q l M a p . p y 源 代 码 （ 如 下 ） 。 明 确 目 的 ， 我 们 需 要 的 是 他 找 w a f 的 那 一 小 段 函 数 ， 看 他 的 目 录 ， 就 有 一 个 w a f 的 目 录 ， 打 开 看 一 下 ， 就 是 十 几 个 以 w a f 厂 商 命 名 的 函 数 ， 心 中 先 有 数 ， 等 下 肯 定 要 用 到 它 。 然 后 看 一 下 s q l m a p . p y 主 文 件 ， 一 共 定 义 了 3 个 函 数 ， 就 只 看 函 数 英 文 名 ， 大 致 的 用 处 就 可 以 猜 到 ， 第 一 个 是 和 模 块 路 径 有 关 ， 第 二 个 是 检 查 环 境 ， 第 三 个 m a i n 主 函 数 。   进 入 m a i n 函 数 ， 其 中 命 名 的 函 数 也 很 明 显 ， 第 一 个 就 是 执 行 环 境 检 查 ， 第 二 个 是 设 置 环 境 变 量 ， 第 三 个 b a n n e r 有 点 工 具 经 验 应 该 会 知 道 是 输 出 S q l M a p 标 志 图 案 信 息 ， 但 是 看 不 明 白 也 没 事 ， 然 后 往 下 2 个 函 数 还 有 备 注 ， 可 以 看 出 是 提 取 命 令 行 的 一 些 参 数 的 。
其 中 ， 设 置 环 境 变 量 这 个 函 数 很 有 意 思 。 不 知 道 大 家 平 时 有 没 有 注 意 到 ， 当 我 们 用 命 令 行 使 用 一 些 开 源 工 具 的 时 候 ， 有 一 些 工 具 必 须 先 c d 到 他 的 根 目 录 下 ， 然 后 才 能 执 行 ， 否 则 就 会 报 找 到 不 X X X 的 文 件 错 误 ， 而 S q l M a p 就 不 需 要 ， 看 到 这 个 函 数 ， 大 家 就 应 该 明 白 了 ， 因 为 S q l M a p 在 程 序 刚 开 始 跑 的 时 候 ， 就 已 经 把 所 有 的 可 能 会 用 到 的 各 种 目 录 和 文 件 ， 统 统 都 把 他 们 的 绝 对 路 径 设 置 到 了 P a t h s 变 量 里 ， 这 样 ， 不 管 在 哪 里 ， 都 可 以 找 到 这 个 文 件 。 明 明 只 是 想 提 取 功 能 的 ， 不 知 不 觉 就 学 会 了 一 招 。 。 。 。 。 。 还 记 得 一 开 始 看 到 的 w a f 目 录 么 ， 所 以 我 们 需 要 进 入 这 个 环 境 设 置 函 数 看 看 ， 他 究 竟 吧 我 们 的 w a f 目 录 设 置 了 什 么 变 量 可 以 看 到 ， 他 是 把 这 个 目 录 设 置 成 了 p a t h s . S Q L M A P _ W A F _ P A T H ， 然 后 我 们 全 局 搜 索 这 个 看 看 哪 里 用 到 了 这 个 变 量 搜 到 在 一 个 s e t W a f F u n c t i o n ( ) 的 函 数 ， 看 名 字 又 是 通 熟 易 懂 ， 设 置 检 查 w a f 的 函 数 。 然 后 我 带 大 家 来 理 解 一 下 这 个 函 数 。 做 功 能 移 植 ， 基 本 代 码 要 能 粗 略 看 懂 。 第 一 个 就 是 g l o b 库 ， 一 个 文 件 搜 索 库 ， 第 一 个 f o r 循 环 就 是 遍 历 w a f 目 录 里 所 有 的 p y t h o n 脚 本 ， 把 文 件 路 径 返 回 过 来 循 环 ， 下 面 可 以 看 到 他 把 文 件 路 径 结 果 分 割 成 了 绝 对 路 径 和 文 件 名 ， 然 后 把 绝 对 路 径 设 置 到 系 统 环 境 变 量 里 ， 目 的 就 是 配 合 下 面 的 _ i m p o r t ( ) 函 数 ( 和 i m p o r t   函 数 类 似 ， 导 入 一 个 模 块 ) ， 使 他 能 够 找 到 我 们 的 p y t h o n 脚 本 ， 最 后 检 查 模 块 里 面 是 不 是 有 d e t e c t 函 数 ， 有 的 话 把 函 数 给 存 到 k b . w a f F u n c t i o n s 里 ， 最 后 再 做 个 排 序 。
这 里 仅 仅 只 是 把 w a f 目 录 里 面 的 函 数 给 导 入 进 来 了 ， 还 没 有 开 始 使 用 ， 所 以 我 们 还 得 找 到 使 用 他 的 入 口 。 继 续 看 之 前 提 到 的 ， 提 取 命 令 行 信 息 的 函 数 ， 使 用 i d e 一 直 跟 进 去 ， 会 看 到 如 下 的 代 码 ， 看 到 这 些 参 数 有 没 有 特 别 的 熟 悉 ， 没 有 的 话 说 明 你 对 s q l m a p 还 用 的 不 是 特 别 的 多 。   我 们 平 时 用 s q l m a p 想 检 查 是 不 是 有 w a f 用 的 参 数 是 — i d e n t i f y - w a f ， 直 接 找 到 这 一 行 ， 发 现 他 定 义 成 了 i d e n t i f y W a f ， d e s t 就 是 他 的 变 量 名 。 继 续 全 局 搜 索 这 个 变 量 ， 终 于 找 到 了 我 们 最 想 看 到 的 东 西 。 执 行 检 测 的 函 数 截 图 如 下 ， 然 后 我 们 搜 索 一 下 之 前 我 们 了 解 到 的 ， k b . w a f F u n c t i o n s 变 量 ， 这 个 变 量 之 前 分 析 过 ， 把 检 查 函 数 都 存 到 这 里 ， 现 在 我 们 搜 索 一 下 这 个 变 量 ， 看 看 哪 里 用 到 了 ， 结 果 发 现 在 f o r 循 环 中 ， 把 这 个 变 量 循 环 返 回 其 中
的 函 数 和 对 应 的 脚 本 名 字 ， 然 后 把 上 面 定 义 的 一 个 函 数 当 作 参 数 执 行 这 个 函 数 ， 如 果 找 到 了 认 为 有 这 个 W A F ， f o u n d 就 会 等 于 T r u e ， 然 后 把 W A F 名 称 存 到 r e v a l 变 量 里 ， 接 下 来 再 进 行 日 志 输 出 ， 所 以 我 们 现 在 就 差 最 后 一 步 ， 就 可 以 把 这 个 功 能 移 植 出 来 了 ， 那 就 是 了 解 函 数 的 功 能 意 义 。 函 数 第 一 行 定 义 了 三 个 变 量 为 空 ， 进 入 到 t r y 分 支 ， 前 两 行 在 没 有 通 读 s q l m a p 全 部 函 数 的 情 况 下 ， 大 家 应 该 是 看 不 懂 的 ， 所 以 先 跳 过 ， 如 在 后 面 发 现 是 关 键 语 句 ， 再 慢 慢 分 析 ， 如 果 只 是 一 个 全 局 的 f l a g ， 那 么 就 可 以 不 复 习 了 ， 往 下 看 ， 先 是 提 取 g e t 参 数 给 他 u r l 编 码 了 一 下 ， 然 后 加 上 r a i s e 4 0 4 和 s i l e n t 参 数 后 把 参 数 转 发 调 用 R e q u e s t . g e t P a g e 函 数 ， 我 们 跟 进 入 这 个 函 数 ， 发 现 整 整 5 0 0 多 行 ， 一 行 一 行 分 析 也 太 麻 烦 了 吧 ！   确 实 ， 所 以 这 里 又 有 一 个 小 技 巧 ， 先 看 看 他 返 回 的 东 西 到 底 是 什 么 ， 还 有 函 数 到 底 用 返 回 的 东 西 干 了 什 么 ， 就 可 以 推 断 出 来 ， 这 4 0 0 多 行 代 码 到 底 干 了 什 么 ， 这 就 和 英 语 阅 读 理 解 一 样 ， 知 道 上 下 文 ， 就 可 以 推 断 出 你 不 认 识 的 某 个 单 词 到 底 什 么 意 思 。 直 接 看 r e t u r n 语 句 ， 发 现 一 共 返 回 了 3 个 参 数 ， 其 中 第 二 个 参 数 一 看 就 知 道 是 返 回 的 头 部 信 息 ， 第 三 个 是 返 回 的 c o d e ， 可 以 猜 测 可 能 是 状 态 码 ， 因 为 不 管 什 么 库 ， 他 的 . c o d e 都 是 返 回 状 态 码 ， 不 过 仅 仅 做 猜 测 ， 我 们 先 看 看 w a f 利 用 这 些 信 息 做 了 什 么 。 下 面 这 几 行 代 码 是 我 从 w a f 文 件 夹 随 便 挑 的 检 测 a w s 的 一 段 函 数 ， 其 中 W A F _ A T T A C K _ V E R C T O R S 是 事 先 定 义 好 的 为 了 触 发 W A F 的 一 些 代 码 ， 是 常 量 可 以 直 接 拿 来 用 ， 加 在 U R L 后 面 的 ， 看 到 他 把 这 段 代 码 加 进 去 进 行 g e t 然 后 c o d e = = 4 0 3 ， 所 以 可 以 确 定 之 前 c o d e 就 是 加 入 触 发 W A F 代 码 后 就 行 g e t 请 求 放 回 的 状 态 码 ， r e s p o n s e H e a d e r s 就 是 所 有 的 返 回 头 信 息 ， H T T P _ H E A D E R . S E R V E R 是 一 个 常 量 ， 事 先 定 义 好 的 ， 直 接 可 以 拿 来 用 ， 所 以 现 在 就 差 p a g e 不 知 道 是 什 么 意 思 了 ， 我 们 换 个 脚 本 ， 看 第 二 个 检 测 3 6 0 的 ， 其 中 p a g e 是 “ / w z w s - w a f - c g i /   i n   p a g e ” ， 所 以 可 以 推 断 出 ， 应 该 p a g e 就 是 返 回 的 b o d y 信 息 。
至 此 ， 整 个 s q l m a p 检 测 W A F 的 逻 辑 已 经 全 部 理 清 楚 ， 我 们 只 需 要 把 各 个 函 数 剥 离 出 来 ， 定 义 在 我 们 的 程 序 即 可 。 回 顾 与 组 装 回 顾 与 组 装 我 们 重 新 捋 一 捋 s q l m a p 检 查 w a f 的 运 行 流 程 ， 首 先 用 g l o b 库 ， 把 文 件 夹 所 有 的 p y t h o n 文 件 中 的 检 查 函 数 统 统 压 入 一 个 l i s t 变 量 ( 这 一 段 我 们 是 可 以 直 接 复 制 出 来 ， 稍 加 修 改 即 可 利 用 加 在 自 己 的 程 序 ) ， 然 后 定 义 一 个 函 数 ， 返 回 3 个 参 数 ， 分 别 是 返 回 的 b o d y 正 文 ， h e a d e r 请 求 头 ， c o d e 状 态 码 （ 我 们 可 以 用 u r l l i b 2 或 者 r e q u e s t 来 把 函 数 编 写 出 来 ， 并 不 难 ） 。 然 后 还 定 义 了 一 些 能 够 触 发 W A F 的 恶 意 代 码 ， 一 些 H T T P 头 部 字 段 ， 这 两 个 常 量 在 d a t a 里 （ 直 接 拷 贝 过 来 用 ） 。 终 于 ， 检 查 W A F 的 整 整 一 个 功 能 就 直 接 被 剥 离 出 来 加 在 了 我 们 自 己 的 程 序 里 ， s q l m a p 的 W A F 库 很 全 ， 国 内 国 外 的 ， 肯 定 比 自 己 重 新 收 集 指 纹 写 一 个 要 好 ， 因 为 我 们 也 没 有 什 么 和 市 面 上 检 测 思 路 不 一 样 的 想 法 ， 也 就 是 检 查 返 回 头 返 回 状 态 码 和 正 文 。 很 多 程 序 其 实 都 是 如 此 ， 学 会 改 装 、 移 植 、 模 仿 ， 可 以 帮 助 你 省 下 很 多 时 间 。 *   本 文 作 者 ： D X 安 全 团 队 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理