搜索

[15194] 2020-03-30_让你的SQL盲注快起来

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-30_让你的SQL盲注快起来 让 你 的 S Q L 盲 注 快 起 来 m a d n e a l   F r e e B u f   2 0 2 0 - 0 3 - 3 0 S Q L   注 入 是 当 前 注 入 是 当 前   W e b   安 全 中 最 常 见 的 安 全 问 题 之 一 ， 其 危 害 性 也 比 较 大 ， 众 多 白 帽 子 在 渗 透 测 试 过 程 中 往 往 安 全 中 最 常 见 的 安 全 问 题 之 一 ， 其 危 害 性 也 比 较 大 ， 众 多 白 帽 子 在 渗 透 测 试 过 程 中 往 往 会 首 先 着 重 进 行 会 首 先 着 重 进 行   S Q L   注 入 的 测 试 。 盲 注 是 注 入 的 测 试 。 盲 注 是   S Q L   注 入 的 重 要 的 技 术 之 一 ， 在 现 实 中 的 注 入 的 重 要 的 技 术 之 一 ， 在 现 实 中 的     S Q L   注 入 案 例 中 ， 往 往 注 入 案 例 中 ， 往 往 很 难 将 注 入 的 结 果 直 接 回 显 出 来 。 因 此 ， 盲 注 也 就 成 为 了 很 难 将 注 入 的 结 果 直 接 回 显 出 来 。 因 此 ， 盲 注 也 就 成 为 了   S Q L   注 入 必 不 可 少 的 手 段 之 一 。 本 文 想 分 享 一 个 如 注 入 必 不 可 少 的 手 段 之 一 。 本 文 想 分 享 一 个 如 何 大 大 提 升 盲 注 效 率 的 技 巧 。 何 大 大 提 升 盲 注 效 率 的 技 巧 。 与 或 运 算 与 或 运 算 与 或 运 算 ， 操 作 符 分 别 为   &   以 及   | ， 大 多 数 人 应 该 会 在 实 际 开 发 过 程 中 很 少 使 用 到 与 或 运 算 。 如 果 你 之 前 学 过 计 算 机 组 成 原 理 ， 里 面 讲 了 很 多 关 于 补 码 、 反 码 以 及 各 种 运 算 。 当 然 ， 我 们 这 里 不 需 要 理 解 那 么 多 知 识 ， 这 里 我 们 只 需 要 理 解 与 或 运 算 就 可 以 了 。 与 运 算 与 运 算 运 算 规 则 ： 0   &   0   =   0 ;   0   &   1   =   0 ;   1   &   0   =   0 ;   1   &   1   =   1 即 ： 两 位 同 时 为 “ 1 ” ， 结 果 才 为 “ 1 ” ， 否 则 为 0 或 运 算 或 运 算 运 算 规 则 ： 0   |   0   =   0 ;   0   |   1   =   1 ;   1   |   0   =   1 ;   1   |   1   =   1 即 ： 参 加 运 算 的 两 个 对 象 只 要 有 一 个 为 1 ， 其 值 为 1 假 设 参 与 运 算 的 2 个 数 据 ， 一 个 数 据 是 1 ， 那 么 另 外 一 个 的 值 就 可 以 确 定 了 ， 假 设 另 外 一 个 值 为   x ： 1   &   x   =   0 ,     x   =   0 1   &   x   =   1 ,     x   =   1 所 以 通 过 与 运 算 ， 假 设 其 中 的 一 个 数 据 是 已 知 的 ， 那 么 另 外 的 值 就 很 好 确 定 了 。 通 过 与 运 算 盲 注 通 过 与 运 算 盲 注 看 到 这 里 ， 你 可 能 还 是 一 头 雾 水 ， 与 运 算 和 盲 注 有 啥 关 系 ？ 假 设 一 个 数 字   1 0 4 ， 我 们 可 以 将 它 转 化 为 二 进 制 ， 即   1 0 4   = 6 4   +   3 2   +   8   =   2   ^   6   +   2   ^   5   +   2   ^   3 ， 我 们 可 以 将 它 以 比 特 位 的 形 式 将 它 表 示 出 来 ：
那 么 我 们 可 以 将 1 0 4 与 1 ， 2 ， 4 ， 8 ， 1 6 ， 3 2 ， 6 4 ， 1 2 8 进 行 与 运 算 ， 就 可 以 获 得 每 个 比 特 位 上 的 数 据 。 与 1 进 行 运 算 和 2 进 行 与 运 算 和 4 进 行 与 运 算
通 过 这 样 的 方 式 ， 我 们 就 可 以 确 定 1 0 4 每 个 比 特 位 上 的 数 据 是 什 么 。 那 这 和 我 们 S Q L 盲 注 又 有 什 么 关 系 呢 ？ 对 于 S Q L 盲 注 ， 我 们 往 往 会 使 用 到   s u b s t r i n g ， 我 们 会 对 结 果 的 每 一 个 字 符 来 进 行 枚 举 ， 将 字 符 与 可 能 字 符 来 进 行 比 较 ， 这 样 枚 举 的 效 率 可 能 会 不 太 好 ， 往 往 需 要 比 较 很 多 次 。 对 于 一 个   a c s i i   字 符 ， 其 范 围 是 在 0 - 1 2 7 之 间 ， 那 么 只 需 要 7 个 比 特 位 就 足 够 了 。 那 么 如 果 使 用 与 运 算 的 方 式 ， 我 们 只 需 要 比 较 7 次 就 可 以 确 定 这 个 字 符 的   a s c i i   码 。 通 过 与 运 算 的 方 式 ， 可 以 显 著 地 提 高 效 率 ， 减 少 比 较 次 数 ， 而 且 往 往 字 符 越 多 ， 提 升 的 效 果 就 越 明 显 。   T a l k   i s   c h e a p ,   s h o w m e   t h e   c o d e .   这 里 我 们 通 过   p y t h o n   的 方 式 来 实 现 ： d e f   c o m p u t e _ b y _ a n d ( w o r d ) :         f o r   e l e   i n   w o r d :                 e l e _ b ,   t i m e s   =   g e t _ c h a r a c t e r ( e l e )                 p r i n t ( f " G u e s s   t h e   v a l u e   { e l e _ b } : { c h r ( e l e _ b ) }   w i t h   { t i m e s }   t i m e s " ) d e f   g e t _ c h a r a c t e r ( c h a r ) :         c h a r _ b   =   o r d ( c h a r )         v a l u e   =   0         t i m e s   =   0         f o r   i   i n   r a n g e ( 7 ) :                 t i m e s   =   t i m e s   +   1                 i f   c h a r _ b   &   ( 2     i ) :
很 明 显 ， 每 一 个 字 符 仅 仅 只 需 要 7 次 比 较 就 可 以 知 道 这 个 字 符 是 什 么 字 符 了 。 如 果 没 有 数 据 支 撑 ， 这 个 结 果 可 能 对 比 不 是 很 明 显 ， 那 我 们 可 以 通 过 其 与 普 通 的 枚 举 方 式 来 进 行 对 比 ， 我 们 选 取 3 个 字 符 来 进 行 对 比 ， m y a p p , m y a p p c a r d , m y a p p c a r d _ p e r f o r m 。 我 们 枚 举 的 方 式 选 取   s t r i n g . p r i n t a b l e ， 这 个 也 包 含 了 所 有 的   a s c i i   字 符 。 m y a p p m y a p p _ c a r d m y a p p c a r d p e r f o r m 枚 举 1 2 1 2 7 6 与 运 算 3 5 7 0 总 结 总 结 通 过 上 面 的 对 比 ， 我 们 可 以 看 出 在 S Q L 盲 注 中 ， 如 果 通 过 与 运 算 来 进 行 盲 注 ， 可 以 大 大 提 升 盲 注 的 效 率 ， 减 少 请 求 的 次 数 ， 这 对 于 我 们 的 测 试 的 帮 助 意 义 还 是 比 较 大 的 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m a d n e a l @ 平 安 银 行 应 用 安 全 团 队 ， 本 文 属 于 平 安 银 行 应 用 安 全 团 队 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐                 i f   c h a r _ b   &   ( 2     i ) :                         v a l u e   =   v a l u e   +   ( 2     i )         r e t u r n   v a l u e ,   t i m e s i f   n a m e   = =   " m a i n " :         c o m p u t e _ b y b i n a r y ( " h e l l o " ) i m p o r t   s t r i n g d e f   b r u t e _ f o r c e ( w o r d ) :         t i m e s   =   0         f o r   e l e   i n   w o r d :                 f o r   c   i n   s t r i n g . p r i n t a b l e :                         t i m e s   =   t i m e s   +   1                         i f   e l e   = =   c :                                 b r e a k         p r i n t ( f " B r u t e   f o r c e   { w o r d }   w i t h   { t i m e s }   t i m e s " ) i f   n a m e   = =   " m a i n " :         b r u t e _ f o r c e ( " h e l l o _ w o r l d " )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理