搜索

[6532] 2020-02-29_BurpExtenderApis插件开发（六）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-02-29_BurpExtenderApis插件开发（六） B u r p   E x t e n d e r   A p i s   插 件 开 发   （ 六 ） E 安 全   2 0 2 0 - 0 2 - 2 9 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 s k e N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 这 节 课 的 来 源 是 在 写 f a s t j s o n   r c e 检 测 插 件 时 所 遇 到 的 问 题 并 解 决 后 的 笔 记 。 我 们 知 道 f a s t j s o n 的 数 据 是 j s o n 格 式 的 ，   那 么 前 面 学 的 b u i l d P a r a m e t e r 就 不 适 用 该 情 况 了 ， 会 导 致 使 用 b u i l d P a r a m e t e r 重 构 参 数 后 报 错 。 这 节 课 学 习   b u i l d H t t p M e s s a g e   重 构 j s o n 数 据 ， 并 结 合 前 面 课 程 实 现 f a s t j s o n   r c e 检 测 插 件 N o . 3 N o . 3 g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e g e t C o n t e n t T y p e 此 方 法 用 于 获 取 消 息 正 文 的 内 容 类 型 ， 由 I R e q u e s t I n f o 对 象 调 用 官 方 a p i ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I R e q u e s t I n f o . h t m l # g e t C o n t e n t T y p e ( ) 示 例 代 码 如 下 ： r e q C o n t e n t T y p e   =   a n a l y z e d R e q u e s t . g e t C o n t e n t T y p e ( ) 如 果 数 据 是 j s o n 格 式 ， 那 么 a n a l y z e d R e q u e s t . g e t C o n t e n t T y p e ( ) 返 回 来 的 值 是 4 。 那 么 就 可 以 通 过 r e q C o n t e n t T y p e 是 否 等 于 4 过 滤 掉 不 是 j s o n 格 式 的 数 据 包 ， 从 而 使 该 插 件 只 检 测 当 数 据 类 型 是 j s o n 时 才 触 发 。 接 下 来 准 备 重 构 数 据 包 。 N o . 4 N o . 4 s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) s t r i n g T o B y t e s ( ) b y t e [ ]   s t r i n g T o B y t e s ( j a v a . l a n g . S t r i n g   d a t a ) 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
此 方 法 可 用 于 将 数 据 从 字 符 串 形 式 转 换 为 字 节 数 组 。 该 转 换 不 反 映 任 何 特 定 字 符 集 ， 十 六 进 制 表 示 为 0 x W X Y Z 的 字 符 将 始 终 转 换 为 表 示 形 式 为 0 x Y Z 的 字 节 。 它 执 行 与 方 法 相 反 的 转 换 b y t e s T o S t r i n g ( ) ， 并 保 证 使 用 这 两 种 方 法 将 基 于 字 节 的 数 据 转 换 为 S t r i n g 并 再 次 返 回 ， 以 确 保 其 完 整 性 （ 反 映 给 定 字 符 集 的 转 换 可 能 不 是 这 种 情 况 ） 。 官 方 a p i ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I E x t e n s i o n H e l p e r s . h t m l # s t r i n g T o B y t e s ( j a v a . l a n g . S t r i n g ) 官 方 的 解 释 有 点 拗 口 ， 其 实 很 简 单 ， 就 是 把 我 们 想 要 提 交 的 字 符 串 内 容 转 换 为 b u r p 能 认 识 的 数 据 类 型 。 示 例 代 码 如 下 ： 将 字 符 串 p a y l o a d 转 换 为 b u r p 认 识 的 字 节 类 型 ， 这 样 n e w B o d y 的 数 据 类 型 就 变 成 了 b y t e ， 就 能 够 在 下 一 个 a p i 里 使 用 了 。 n e w B o d y P a y l o a d   =   ' { " a g e " : 2 5 ,   " n a m e " : " B o b " " } ' n e w B o d y   =   s e l f . _ h e l p e r s . s t r i n g T o B y t e s ( n e w B o d y P a y l o a d )               #   将 字 符 串 转 换 为 字 节 当 构 造 好 p a y l o a d 后 ， 下 面 准 备 重 构 h t t p 消 息 N o . 5 N o . 5 b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b u i l d H t t p M e s s a g e b y t e [ ]   b u i l d H t t p M e s s a g e ( j a v a . u t i l . L i s t < j a v a . l a n g . S t r i n g >   h e a d e r s ,   b y t e [ ]   b o d y ) 此 方 法 构 建 包 含 指 定 的 标 头 和 消 息 正 文 的 H T T P 消 息 。 如 果 适 用 ， 将 根 据 正 文 的 长 度 添 加 或 更 新 C o n t e n t - L e n g t h 标 头 。 官 方 a p i ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I E x t e n s i o n H e l p e r s . h t m l # b u i l d H t t p M e s s a g e ( j a v a . u t i l . L i s t , % 2 0 b y t e [ ] ) b u i l d H t t p M e s s a g e 的 第 一 个 参 数 h e a d e r s 是 I R e q u e s t I n f o 对 象 的 g e t H e a d e r s ( ) 方 法 返 回 值 示 例 代 码 如 下 ： 如 果 不 知 道 a n a l y z e d I R e q u e s t I n f o 是 什 么 变 量 ， 请 回 顾 前 几 节 课 。 r e q H e a d e r s   =   a n a l y z e d I R e q u e s t I n f o . g e t H e a d e r s ( ) b u i l d H t t p M e s s a g e 的 第 二 个 参 数 b o d y 是 I E x t e n s i o n H e l p e r s . s t r i n g T o B y t e s ( 字 符 串 ) 的 返 回 值 n e w B o d y   =   s e l f . _ h e l p e r s . s t r i n g T o B y t e s ( n e w B o d y P a y l o a d )   #   将 字 符 串 转 换 为 字 节 准 备 好 两 个 参 数 后 ， 传 递 给 b u i l d H t t p M e s s a g e 即 可 重 构 h t t p 消 息 n e w R e q u e s t   =   s e l f . _ h e l p e r s . b u i l d H t t p M e s s a g e ( r e q H e a d e r s ,   n e w B o d y )   #   重 构 j s o n 格 式 的 数 据 不 能 用 b u i l d P a r a m e t e r ， 要 用 b u i l d H t t p M e s s a g e 替 换 整 个 b o d y 重 构 h t t p 消 息 。 然 后 接 下 来 同 样 使 用 m a k e H t t p R e q u e s t 发 送 数 据 并 响 应 即 可 。 n e w I H t t p R e q u e s t R e s p o n s e   =   s e l f . _ c a l l b a c k s . m a k e H t t p R e q u e s t ( h t t p S e r v i c e ,   n e w R e q u e s t )   #   发 送 数 据 f a s t j s o n   r c e 检 测 插 件 d e m o
示 例 代 码 如 下 ： #   - * - c o d i n g : u t f - 8   - * - #   被 动 扫 描 f a s t j s o n   r c e 检 测 f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r ,   I S c a n n e r C h e c k ,   I S c a n I s s u e ,   I M e s s a g e E d i t o r T a b F a c t o r y ,   I C o n t e x t M e n u F a c t o r y f r o m   b u r p   i m p o r t   I S c a n I s s u e i m p o r t   s y s i m p o r t   t i m e i m p o r t   o s c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ,   I M e s s a g e E d i t o r T a b F a c t o r y ,   I C o n t e x t M e n u F a c t o r y ,   I S c a n n e r C h e c k ) :       d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) :               #   R e q u i r e d   f o r   e a s i e r   d e b u g g i n g :               s y s . s t d o u t   =   c a l l b a c k s . g e t S t d o u t ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。 。               s e l f . _ c a l l b a c k s   =   c a l l b a c k s               #   用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 执 行 许 多 有 用 的 任 务 。 返 回 ： 包 含 许 多 帮 助 器 方 法 的 对 象 ， 用 于 构 建 和 分 析 H T T P 请 求 等 任 务 。               s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。               s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " P a s s i v e   F a s t j s o n   C h e c k " )               #   注 册 扫 描               c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f )       #   获 取 请 求 的 u r l       d e f   g e t _ r e q u e s t _ u r l ( s e l f ,   p r o t o c o l ,   r e q H e a d e r s ) :               l i n k   =   r e q H e a d e r s [ 0 ] . s p l i t ( '   ' ) [ 1 ]               h o s t   =   r e q H e a d e r s [ 1 ] . s p l i t ( '   ' ) [ 1 ]               r e t u r n   p r o t o c o l   +   ' : / / '   +   h o s t   +   l i n k       #   获 取 请 求 的 一 些 信 息 ： 请 求 头 ， 请 求 内 容 ， 请 求 方 法 ， 请 求 参 数       d e f   g e t _ r e q u e s t _ i n f o ( s e l f ,   r e q u e s t ) :               a n a l y z e d I R e q u e s t I n f o   =   s e l f . _ h e l p e r s . a n a l y z e R e q u e s t ( r e q u e s t )     #   a n a l y z e R e q u e s t 用 于 分 析 H T T P 请 求 ， 并 获 取 有 关 它 的 各 种 关 键 详 细 信 息 。 生 成 的 I R e q u e s t I n f o 对 象               r e q H e a d e r s   =   a n a l y z e d I R e q u e s t I n f o . g e t H e a d e r s ( )     #   用 于 获 取 请 求 中 包 含 的 H T T P 头 。 返 回 ： 请 求 中 包 含 的 H T T P 标 头 。
              r e q H e a d e r s   =   a n a l y z e d I R e q u e s t I n f o . g e t H e a d e r s ( )     #   用 于 获 取 请 求 中 包 含 的 H T T P 头 。 返 回 ： 请 求 中 包 含 的 H T T P 标 头 。               r e q B o d y s   =   r e q u e s t [ a n a l y z e d I R e q u e s t I n f o . g e t B o d y O f f s e t ( ) : ] . t o s t r i n g ( )     #   获 取 消 息 正 文 开 始 的 请 求 中 的 偏 移 量 。 返 回 ： 消 息 正 文 开 始 的 请 求 中 的 偏 移 量 。               r e q M e t h o d   =   a n a l y z e d I R e q u e s t I n f o . g e t M e t h o d ( )     #   获 取 请 求 方 法               r e q P a r a m e t e r s   =   a n a l y z e d I R e q u e s t I n f o . g e t P a r a m e t e r s ( )               r e t u r n   a n a l y z e d I R e q u e s t I n f o ,   r e q H e a d e r s ,   r e q B o d y s ,   r e q M e t h o d ,   r e q P a r a m e t e r s       #   获 取 响 应 的 一 些 信 息 ： 响 应 头 ， 响 应 内 容 ， 响 应 状 态 码       d e f   g e t _ r e s p o n s e _ i n f o ( s e l f ,   r e s p o n s e ) :               a n a l y z e d I R e s p o n s e I n f o   =   s e l f . _ h e l p e r s . a n a l y z e R e q u e s t ( r e s p o n s e )     #   a n a l y z e R e s p o n s e 方 法 可 用 于 分 析 H T T P 响 应 ， 并 获 取 有 关 它 的 各 种 关 键 详 细 信 息 。 返 回 ： I R e s p o n s e I n f o 可 以 查 询 的 对 象 以 获 取 有 关 响 应 的 详 细 信 息 。               r e s H e a d e r s   =   a n a l y z e d I R e s p o n s e I n f o . g e t H e a d e r s ( )     #   g e t H e a d e r s 方 法 用 于 获 取 响 应 中 包 含 的 H T T P 标 头 。 返 回 ： 响 应 中 包 含 的 H T T P 标 头 。               r e s B o d y s   =   r e s p o n s e [ a n a l y z e d I R e s p o n s e I n f o . g e t B o d y O f f s e t ( ) : ] . t o s t r i n g ( )     #   g e t B o d y O f f s e t 方 法 用 于 获 取 消 息 正 文 开 始 的 响 应 中 的 偏 移 量 。 返 回 ： 消 息 正 文 开 始 的 响 应 中 的 偏 移 量 。 r e s p o n s e [ a n a l y z e d R e s p o n s e . g e t B o d y O f f s e t ( ) : ] 获 取 正 文 内 容               #   r e s S t a t u s C o d e   =   a n a l y z e d I R e s p o n s e I n f o . g e t S t a t u s C o d e ( )     #   g e t S t a t u s C o d e 获 取 响 应 中 包 含 的 H T T P 状 态 代 码 。 返 回 ： 响 应 中 包 含 的 H T T P 状 态 代 码 。               r e t u r n   r e s H e a d e r s ,   r e s B o d y s       #   获 取 服 务 端 的 信 息 ， 主 机 地 址 ， 端 口 ， 协 议       d e f   g e t _ s e r v e r _ i n f o ( s e l f ,   h t t p S e r v i c e ) :               h o s t   =   h t t p S e r v i c e . g e t H o s t ( )               p o r t   =   h t t p S e r v i c e . g e t P o r t ( )               p r o t o c o l   =   h t t p S e r v i c e . g e t P r o t o c o l ( )               i s h t t p s   =   F a l s e               i f   p r o t o c o l   = =   ' h t t p s ' :                       i s h t t p s   =   T r u e               r e t u r n   h o s t ,   p o r t ,   p r o t o c o l ,   i s h t t p s       #   获 取 请 求 的 参 数 名 、 参 数 值 、 参 数 类 型 （ g e t 、 p o s t 、 c o o k i e - > 用 来 构 造 参 数 时 使 用 ）       d e f   g e t _ p a r a m e t e r _ N a m e _ V a l u e _ T y p e ( s e l f ,   p a r a m e t e r ) :               p a r a m e t e r N a m e   =   p a r a m e t e r . g e t N a m e ( )               p a r a m e t e r V a l u e   =   p a r a m e t e r . g e t V a l u e ( )               p a r a m e t e r T y p e   =   p a r a m e t e r . g e t T y p e ( )               r e t u r n   p a r a m e t e r N a m e ,   p a r a m e t e r V a l u e ,   p a r a m e t e r T y p e       #   开 始 检 测       d e f   s t a r t _ r u n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ) :               s e l f . b a s e R e q u e s t R e s p o n s e   =   b a s e R e q u e s t R e s p o n s e               #   获 取 请 求 包 的 数 据
              #   获 取 请 求 包 的 数 据               r e q u e s t   =   s e l f . b a s e R e q u e s t R e s p o n s e . g e t R e q u e s t ( )               a n a l y z e d R e q u e s t ,   r e q H e a d e r s ,   r e q B o d y s ,   r e q M e t h o d ,   r e q P a r a m e t e r s   =   s e l f . g e t _ r e q u e s t _ i n f o ( r e q u e s t )               r e q C o n t e n t T y p e   =   a n a l y z e d R e q u e s t . g e t C o n t e n t T y p e ( )               #   获 取 请 求 格 式 ， 例 如 j s o n               i f   r e q C o n t e n t T y p e   = =   4 :                   #   j s o n 格 式 数 据                       #   获 取 服 务 信 息                       h t t p S e r v i c e   =   s e l f . b a s e R e q u e s t R e s p o n s e . g e t H t t p S e r v i c e ( )                       n e w B o d y P a y l o a d   =   ' { " a g e " : 2 5 ,   " n a m e " : " B o b " " } '                       n e w B o d y   =   s e l f . _ h e l p e r s . s t r i n g T o B y t e s ( n e w B o d y P a y l o a d )               #   将 字 符 串 转 换 为 字 节 h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I E x t e n s i o n H e l p e r s . h t m l # s t r i n g T o B y t e s ( j a v a . l a n g . S t r i n g )                       n e w R e q u e s t   =   s e l f . _ h e l p e r s . b u i l d H t t p M e s s a g e ( r e q H e a d e r s ,   n e w B o d y )         #   重 构 j s o n 格 式 的 数 据 不 能 用 b u i l d P a r a m e t e r ， 要 用 b u i l d H t t p M e s s a g e 替 换 整 个 b o d y 重 构 h t t p 消 息 。 h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I E x t e n s i o n H e l p e r s . h t m l # b u i l d H t t p M e s s a g e ( j a v a . u t i l . L i s t , % 2 0 b y t e [ ] )                       n e w I H t t p R e q u e s t R e s p o n s e   =   s e l f . _ c a l l b a c k s . m a k e H t t p R e q u e s t ( h t t p S e r v i c e ,   n e w R e q u e s t )     #   发 送 数 据                       r e s p o n s e   =   n e w I H t t p R e q u e s t R e s p o n s e . g e t R e s p o n s e ( )     #   获 取 响 应 包                       a n a l y z e d I R e s p o n s e I n f o   =   s e l f . _ h e l p e r s . a n a l y z e R e q u e s t ( r e s p o n s e )     #   a n a l y z e R e s p o n s e 方 法 可 用 于 分 析 H T T P 响 应 ， 并 获 取 有 关 它 的 各 种 关 键 详 细 信 息 。 返 回 ： I R e s p o n s e I n f o 可 以 查 询 的 对 象 以 获 取 有 关 响 应 的 详 细 信 息 。                       r e s B o d y s   =   r e s p o n s e [ a n a l y z e d I R e s p o n s e I n f o . g e t B o d y O f f s e t ( ) : ] . t o s t r i n g ( )                       n e w U r l   =   s e l f . _ h e l p e r s . a n a l y z e R e q u e s t ( n e w I H t t p R e q u e s t R e s p o n s e ) . g e t U r l ( )                       p r i n t   r e s B o d y s                       i f   ' f a s t j s o n '   i n   r e s B o d y s :                               p r i n t   ' [ + ]   { } ' . f o r m a t ( n e w U r l )                               s e l f . s a v e ( n e w U r l )                               s e l f . i s s u e s . a p p e n d ( C u s t o m S c a n I s s u e (                                                               n e w I H t t p R e q u e s t R e s p o n s e . g e t H t t p S e r v i c e ( ) ,                                                               n e w U r l ,                                                               [ n e w I H t t p R e q u e s t R e s p o n s e ] ,                                                               " F a s t J s o n   R C E " ,                                                               " f a s t j s o n " ,                                                               " H i g h " ) )                       e l s e :                               p r i n t   ' [ - ]   { } ' . f o r m a t ( n e w U r l )       d e f   d o P a s s i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ) :               ' ' '
              : p a r a m   b a s e R e q u e s t R e s p o n s e :   I H t t p R e q u e s t R e s p o n s e               : r e t u r n :               ' ' '               s e l f . i s s u e s   =   [ ]               s e l f . s t a r t _ r u n ( b a s e R e q u e s t R e s p o n s e )               r e t u r n   s e l f . i s s u e s       d e f   c o n s o l i d a t e D u p l i c a t e I s s u e s ( s e l f ,   e x i s t i n g I s s u e ,   n e w I s s u e ) :               ' ' '               相 同 的 数 据 包 ， 只 报 告 一 份 报 告               : p a r a m   e x i s t i n g I s s u e :               : p a r a m   n e w I s s u e :               : r e t u r n :               ' ' '               i f   e x i s t i n g I s s u e . g e t I s s u e D e t a i l ( )   = =   n e w I s s u e . g e t I s s u e D e t a i l ( ) :                       r e t u r n   - 1               r e t u r n   0 c l a s s   C u s t o m S c a n I s s u e ( I S c a n I s s u e ) :       d e f   _ _ i n i t _ _ ( s e l f ,   h t t p S e r v i c e ,   u r l ,   h t t p M e s s a g e s ,   n a m e ,   d e t a i l ,   s e v e r i t y ) :               ' ' '               : p a r a m   h t t p S e r v i c e :   H T T P 服 务               : p a r a m   u r l :   漏 洞 u r l               : p a r a m   h t t p M e s s a g e s :   H T T P 消 息               : p a r a m   n a m e :   漏 洞 名               : p a r a m   d e t a i l :   漏 洞 细 节               : p a r a m   s e v e r i t y :   漏 洞 等 级               ' ' '               s e l f . _ h t t p S e r v i c e   =   h t t p S e r v i c e               s e l f . _ u r l   =   u r l               s e l f . _ h t t p M e s s a g e s   =   h t t p M e s s a g e s               s e l f . _ n a m e   =   n a m e               s e l f . _ d e t a i l   =   d e t a i l               s e l f . _ s e v e r i t y   =   s e v e r i t y       d e f   g e t U r l ( s e l f ) :               r e t u r n   s e l f . _ u r l
              r e t u r n   s e l f . _ u r l       d e f   g e t I s s u e N a m e ( s e l f ) :               r e t u r n   s e l f . _ n a m e       d e f   g e t I s s u e T y p e ( s e l f ) :               r e t u r n   0       d e f   g e t S e v e r i t y ( s e l f ) :               r e t u r n   s e l f . _ s e v e r i t y       d e f   g e t C o n f i d e n c e ( s e l f ) :               r e t u r n   " C e r t a i n "       d e f   g e t I s s u e B a c k g r o u n d ( s e l f ) :               p a s s       d e f   g e t R e m e d i a t i o n B a c k g r o u n d ( s e l f ) :               p a s s       d e f   g e t I s s u e D e t a i l ( s e l f ) :               r e t u r n   s e l f . _ d e t a i l       d e f   g e t R e m e d i a t i o n D e t a i l ( s e l f ) :               p a s s       d e f   g e t H t t p M e s s a g e s ( s e l f ) :               r e t u r n   s e l f . _ h t t p M e s s a g e s       d e f   g e t H t t p S e r v i c e ( s e l f ) :               r e t u r n   s e l f . _ h t t p S e r v i c e 效 果 如 下 ： 当 正 常 发 送 数 据 包 时 ， 响 应 包 没 报 错 再 来 看 看 插 件 的 情 况 ， 可 以 看 到 响 应 包 里 出 现 了 f a s t j o n 字 符 串 ， 说 明 p a y l o a d 检 测 出 了 该 漏 洞
这 里 d e m o 用 的 是 写 死 的 p a y l o a d ， 自 己 写 的 时 候 根 据 自 己 的 需 求 将 p a y l o a d 请 求 的 地 址 改 为 d n s l o g 的 地 址 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 干 货   |   R S A C   主 题 演 讲 简 介 及 P P T 分 享 预 告 图 片 直 播   |   E 安 全 带 你 直 击 R S A C 2 0 2 0 现 场 前 瞻 ｜ 2 0 2 0   R S A   C o n f e r e n c e ： 网 络 安 全 的 根 本 是 人 在 保 护 人 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理