搜索

[19356] 2018-07-13_【动手实验】BurpSuite暴力破解一句话木马

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2018-07-13_【动手实验】BurpSuite暴力破解一句话木马 【 动 手 实 验 】 B u r p   S u i t e 暴 力 破 解 一 句 话 木 马 i 春 秋   2 0 1 8 - 0 7 - 1 3 实 验 环 境 实 验 环 境 操 作 机 ： W i n d o w s   x p 目 标 机 ：   W i n d o w s   X P 目 标 地 址 ： 1 7 2 . 1 6 . 1 2 . 2 实 验 工 具 实 验 工 具 B u r p S u i t e ： ： B u r p   S u i t e 是 进 行 W e b 应 用 安 全 测 试 集 成 平 台 。 它 的 各 种 工 具 无 缝 地 工 作 在 一 起 ， 以 支 持 整 个 测 试 过 程 中 ， 从 最 初 的 映 射 和 应 用 程 序 的 安 全 性 分 析 ， 通 过 发 现 和 利 用 安 全 漏 洞 。 S Q L m a p ： ： S Q L m a p 是 一 款 用 来 检 测 与 利 用 S Q L 注 入 漏 洞 的 免 费 开 源 工 具 ， 有 一 个 非 常 棒 的 特 性 ， 即 对 检 测 与 利 用 的 自 动 化 处 理 （ 数 据 库 指 纹 、 访 问 底 层 文 件 系 统 、 执 行 命 令 ） 。 中 国 菜 刀 ： 中 国 菜 刀 ： 这 里 的 中 国 菜 刀 不 是 指 切 菜 做 饭 的 工 具 ， 而 是 中 国 安 全 圈 内 使 用 非 常 广 泛 的 一 款 W e b s h e l l 管 理 工 具 。 中 国 菜 刀 是 一 款 专 业 的 网 站 管 理 软 件 ， 用 途 广 泛 ， 使 用 方 便 ， 小 巧 实 用 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 在 非 简 体 中 文 环 境 下 使 用 ， 自 动 切 换 到 英 文 界 面 。 U I N C O D E 方 式 编 译 ， 支 持 多 国 语 言 输 入 显 示 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 主 要 功 能 有 ： 文 件 管 理 ， 虚 拟 终 端 ， 数 据 库 管 理 。 实 验 内 容 实 验 内 容 本 部 分 概 览 本 部 分 概 览 构 造 测 试 语 句 设 置 变 量 和 标 识 符 开 始 爆 破 并 匹 配 结 果 提 示 ： 在 本 次 实 验 中 提 示 ： 在 本 次 实 验 中 , 访 问 目 标 网 址 访 问 目 标 网 址 1 7 2 . 1 6 . 1 2 . 2 进 行 实 验 进 行 实 验 实 验 步 骤 实 验 步 骤 步 骤 一 ： 构 造 测 试 语 句 步 骤 一 ： 构 造 测 试 语 句 假 设 我 们 事 先 得 知 恶 意 访 问 者 在 目 标 站 传 了 一 个 一 句 话 w e b s h e l l 脚 本 ：
h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 / h a c k . p h p 我 们 不 知 道 密 码 ， 于 是 尝 试 暴 力 破 解 ， 但 是 并 没 有 可 以 提 交 的 地 方 。 根 据 前 面 我 们 讲 的 一 句 话 w e b s h e l l 脚 本 原 理 ， 我 们 研 究 出 了 以 下 破 解 方 式 ： 在 开 启 了 浏 览 器 代 理 和 B u r p S u i t e 代 理 之 后 ， 关 闭 拦 截 功 能 ， 在 浏 览 器 打 开 一 句 话 w e b s h e l l 脚 本 地 址 ， 发 现 是 空 白 。 我 们 来 用 H a c k B a r 插 件 提 交 以 下 数 据 ， p a s s = p h p i n f o ( ) ; 如 下 图 ： 这 里 的 p a s s 是 我 们 假 设 的 密 码 ， 如 果 密 码 正 确 ， 后 面 的 e c h o 语 句 将 会 被 执 行 。 构 造 好 提 交 的 数 据 之 后 ， 我 们 点 击 E x e c u t e ， 可 以 看 到 B u r p S u i t e 已 经 抓 取 到 了 我 们 的 p o s t 请 求 。 步 骤 步 骤 2   设 置 变 量 和 标 识 符 设 置 变 量 和 标 识 符 把 上 述 所 说 的 B u r p S u i t e 已 经 抓 取 到 的 p o s t 请 求 发 送 到 I n t r u d e r 模 块 ：
（ 详 细 G I F 图 , 请 点 击 原 文 链 接 ) 上 面 已 经 说 过 ， p a s s = p h p i n f o ( ) ;   中 的 p a s s 使 我 们 假 设 的 密 码 ， 如 果 密 码 正 确 ， 后 面 的 e c h o 语 句 将 会 被 执 行 ， 即 会 在 页 面 打 印 出 p h p 配 置 文 件 。 p a y l o a d 中 添 加 C E N T E R ， 可 自 行 添 加 其 他 字 典 ：
步 骤 步 骤 3   开 始 爆 破 并 匹 配 结 果 开 始 爆 破 并 匹 配 结 果 如 下 图 开 始 爆 破 ， 我 们 可 以 看 到 ， 程 序 的 测 试 速 度 极 快 。 稍 待 几 秒 ， 我 们 点 击 我 们 设 置 的 标 识 符 一 栏 ， 竟 然 已 经 有 了 p a y l o a d 匹 配 上 了 ， 前 面 的 复 选 框 为 勾 选 状 态 即 为 匹 配 ，   于 是 我 们 双 击 该 请 求 查 看 详 细 返 回 信 息 ： （ 详 细 G I F 图 , 请 点 击 原 文 链 接 ) 我 们 在 详 细 信 息 里 查 看 服 务 器 返 回 的 信 息 ， 可 以 清 晰 地 看 到 ， 页 面 返 回 了 服 务 器 的 p h p 配 置 页 面 ， 如 此 基 本 可 以 确 定 此 次 的 p a y l o a d ： C E N T E R 是 一 句 话 w e b s h e l l 脚 本 的 密 码 。
我 们 尝 试 使 用 菜 刀 连 接 ： 成 功 连 接 。 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 本 部 分 主 要 学 习 了 B u r p S u i t e 工 具 的 I n t r u d e r 模 块 的 高 级 利 用 ， 结 合 一 句 话 w e b s h e l l 脚 本 原 理 ， 批 量 重 放 p o s t 数 据 来 暴 力 破 解 一 句 话 w e b s h e l l 脚 本 。 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理