搜索

[13015] 2018-08-02_对自助提卡系统的一次代码审计

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-02_对自助提卡系统的一次代码审计 对 自 助 提 卡 系 统 的 一 次 代 码 审 计 F K _ T   F r e e B u f   2 0 1 8 - 0 8 - 0 2 前 言 前 言 并 非 有 意 愿 要 审 计 该 站 ， 前 面 的 走 的 黑 盒 没 有 过 于 精 彩 部 分 就 不 在 贴 上 了 ， 对 于 此 系 统 站 你 们 懂 的 ， 多 说 无 并 非 有 意 愿 要 审 计 该 站 ， 前 面 的 走 的 黑 盒 没 有 过 于 精 彩 部 分 就 不 在 贴 上 了 ， 对 于 此 系 统 站 你 们 懂 的 ， 多 说 无 益 ， 这 套 程 序 是 开 源 的 ， 像 这 种 自 助 提 卡 系 统 相 信 大 家 已 经 不 在 陌 生 了 ， 很 多 违 法 网 站 通 过 这 种 平 台 方 式 提 卡 益 ， 这 套 程 序 是 开 源 的 ， 像 这 种 自 助 提 卡 系 统 相 信 大 家 已 经 不 在 陌 生 了 ， 很 多 违 法 网 站 通 过 这 种 平 台 方 式 提 卡 密 的 相 当 于 购 买 邀 请 码 ， 源 码 是 小 伙 伴 提 供 的 ， 采 用 的 是 密 的 相 当 于 购 买 邀 请 码 ， 源 码 是 小 伙 伴 提 供 的 ， 采 用 的 是 p h p + m y s q l 进 行 开 发 的 进 行 开 发 的 2 4 小 时 自 动 售 卡 平 台 ， 废 话 就 小 时 自 动 售 卡 平 台 ， 废 话 就 不 多 说 了 。 不 多 说 了 。 相 关 环 境 相 关 环 境 源 码 信 息 ： 源 码 信 息 ： 你 猜 啊 漏 洞 类 型 ： 漏 洞 类 型 ： F o r w a r d e d - F o r 注 入 搭 建 成 功 之 后 如 下   ： 看 到 如 下 页 面 是 不 是 有 似 曾 相 识 的 感 受 ： 上 图 是 安 装 过 后 的 首 页 ， 就 是 一 个 提 卡 网 ， 继 续 吧 ！
这 是 首 页 文 件 ， 进 去 首 先 判 断 了 i n s t a l l 目 录 下 的 l o c k 文 件 是 否 不 存 在 并 且 判 断 是 否 有 i n d e x . p h p 文 件 ， 如 果 满 足 以 上 条 件 就 跳 转 到 i n s t a l l 目 录 下 的 i n d e x . p h p ， 我 们 跟 进 i n s t a l l / i n d e x . p h p 文 件 ： 这 里 我 们 只 看 判 断 是 否 安 装 过 程 序 ， 判 断 是 否 存 在 l o c k 文 件 并 且 s t e p 不 等 于 5 的 情 况 下 就 执 行 判 断 语 句 中 的 代 码 ， 当 然 这 里 如 果 h e a d e r 函 数 后 没 有 e x i t 就 会 存 在 重 装 漏 洞 。 我 们 接 着 看 i n d e x . p h p ， 光 是 i n d e x . p h p 文 件 就 用 4 1 3 行 代 码 ， 代 码 都 不 规 范 ， 所 以 我 们 先 看 看 其 它 文 件 ， 看 看 a p i . p h p 文
件 ： 这 里 很 明 显 我 们 看 到 了 S Q L 注 入 ， 首 先 判 断 是 否 设 置 $ _ P O S T [ “ d h ” ] 不 为 空 则 将 该 参 数 拼 接 到 S Q L 语 句 中 ， 看 到 这 里 就 可 以 判 断 出 该 程 序 存 在 联 合 查 询 注 入 ， 可 是 $ c o n f i g 哪 来 的 ， 这 个 文 件 也 没 包 含 其 它 的 文 件 啊 ！ ！ ！ 怎 么 办 呢 ？ 那 么 我 们 就 来 找 找 i n d e x 文 件 中 是 否 包 含 了 a p i . p h p ， s e a r c h 一 下 可 以 看 到 在 2 9 4 行 这 里 包 含 了 a p i . p h p 文 件 ， 我 们 构 造 下 放 入 s q l m a p 中 玩 一 玩 。 这 里 可 以 看 到 注 入 类 型 确 实 是 联 合 查 询 ， 我 们 接 着 尝 试 下 这 个 提 卡 网 是 否 存 在 S Q L 注 入 。 P y t h o n   s q l m a p . p y   - u   “ h t t p : / / l o c a l h o s t : 8 0 8 1 / i n d e x . p h p ”   - - b a t c h   - - d b m s = ” m y s q l ”   - - d a t a = ” d h = a ”
我 们 尝 试 本 地 站 点 的 时 候 毫 无 问 题 ， 为 什 么 这 个 提 卡 网 就 没 有 存 在 这 个 问 题 了 呢 ？ 很 明 显 这 个 网 站 可 能 是 升 级 或 者 二 开 发 过 的 ， 我 们 接 着 看 看 其 它 点 ， 进 入 . / p a y / p a y . p h p 文 件 ： P y t h o n   s q l m a p . p y   - u   " h t t p : / / l x x x x x . p w / i n d e x . p h p "   - - b a t c h   - - d b m s = " m y s q l "   - - d a t a = " d h = a "
代 码 过 多 就 不 一 一 贴 图 出 来 了 ， 主 要 构 成 漏 洞 的 代 码 就 在 这 其 中 ， 我 们 从 3 8 行 开 始 看 着 走 。 这 里 判 断 $ _ G E T [ “ t y p e ” ] 等 于 d e l e t e 的 时 候 则 执 行 4 0 - 4 9 行 的 代 码 ， 4 1 将 获 取 到 的 i p 拼 接 到 s q l 语 句 中 ， 我 们 看 看 i p 函 数 ：
这 里 可 以 看 到 程 序 获 取 i p 可 以 从 客 户 端 的 头 参 数 中 获 取 ， 分 别 为 H T T P _ X _ F O R W A R D E D _ F O R ， H T T P _ C L I E N T _ I P ， 这 个 函 数 真 的 仅 仅 是 获 取 外 部 传 递 的 参 数 的 ， 一 点 也 没 有 过 滤 ， 我 们 看 到 了 这 里 就 可 以 嘿 嘿 了 ， 基 本 上 这 个 网 站 拿 下 了 ， 我 们 接 着 看 看 ， 回 到 4 1 行 ， 再 看 下 边 的 ， 我 们 不 宜 在 这 里 进 行 S Q L 注 入 ， 因 为 接 着 会 将 查 询 到 的 值 又 进 行 下 一 个 S Q L 语 句 的 拼 接 ， 这 样 返 回 值 就 不 准 确 ， 用 工 具 的 过 程 就 很 难 判 断 了 ， 我 们 跳 出 这 里 的 判 断 ， 看 看 5 1 - 5 4 行 分 别 判 断 _ G E T [ ‘ m o n e y ’ ] _ G E T [ ‘ p w d ’ ] 这 几 个 参 数 存 不 存 在 ， 所 以 我 们 这 里 可 以 这 样 构 造 g e t 参 数 ： 我 们 接 着 看 下 边 的 ， 第 5 8 - 6 5 行 ， 首 先 是 判 断 了 t y p e 是 否 等 于 z f b ， 若 不 等 于 则 退 出 当 前 程 序 并 打 印 T i p : T y p e   e r r o r ! ， 所 以 我 们 还 得 接 着 改 改 g e t 参 数 ： 接 下 来 ， 可 以 看 到 6 7 行 中 再 次 将 获 取 到 的 i p 拼 接 到 了 S Q L 语 句 中 ， 我 们 这 样 来 ， 在 6 7 行 的 下 边 打 印 出 当 前 执 行 的 S Q L 语 句 好 了 ， 现 在 我 们 打 开 b u r p 进 行 抓 包 ， 然 后 伪 造 i p 进 行 一 系 列 的 嘿 嘿 了 ， 因 为 . / p a y / i n d e x . p h p 中 包 含 了 p a y . p h p ， 所 以 我 们 对 i n d e x . p h p 进 行 注 入 就 好 复 现 复 现 访 问 h t t p : / / l o c a l h o s t : 8 0 8 1 / p a y / i n d e x . p h p ? t y p e = z f b & m o n e y = 1 & t i t l e = a d s s a d & p w d = 1 2 3 ， 付 款 码 页 面 ： t y p e = a & m o n e y = 1 & t i t l e = a d s s a d & p w d = 1 2 3 t y p e = z f b & m o n e y = 1 & t i t l e = a d s s a d & p w d = 1 2 3
可 以 看 到 这 是 一 个 很 正 常 的 页 面 了 ， 并 且 打 印 出 了 S Q L 语 句 ， 我 们 抓 包 ： 正 常 页 面 ：
错 误 页 面 ： 好 的 ， 现 在 看 到 了 吧 ！ 我 们 放 到 S Q L m a p 中 跑 一 下 看 看 ， 我 们 将 这 个 数 据 包 保 存 到 文 本 中 ， 并 且 标 注 注 入 位 置 ： X - F o r w a r d e d - F o r 这 个 注 入 还 自 带 绕 过 w a f 功 能 ， 因 为 很 多 w a f 不 会 检 测 h a n d e r 参 数 。 P y t h o n   s q l m a p . p y   - r   t e s t . t x t   - - b a t c h   - - d b m s = " m y s q l "
我 们 对 那 个 网 站 测 试 一 番 ， 访 问 ： h t t p : / / l x x x x . p w / p a y / i n d e x . p h p ? t y p e = z f b & m o n e y = 1 & t i t l e = a d s s a d & p w d = 1 2 3 可 以 看 到 缺 少   “ s p i d ”   参 数 我 们 加 上 继 续 访 问 ， 页 面 是 支 付 宝 扫 码 支 付   -   - R L 吧 论 坛 邀 请 码 ： h t t p : / / l l x x x x x . p w / p a y / i n d e x . p h p ? t y p e = z f b & m o n e y = 1 & t i t l e = a d s s a d & p w d = 1 2 3 & s p i d = 1 把 该 数 据 放 到 文 本 中 ， 接 着 进 行 测 试 ：
成 功 挖 掘 到 了 该 网 站 的 漏 洞 ， 继 续 。 P y t h o n   s q l m a p . p y   - r   t e s t . t x t   - - b a t c h   - - d b m s = " m y s q l " P y t h o n   s q l m a p . p y   - r   t e s t . t x t   - - b a t c h   - D   y u l i n x s c o m   - - t a b l e s P y t h o n   s q l m a p . p y   - r   t e s t . t x t   - - b a t c h   - D   y u l i n x s c o m   - T   a d m i n   - - d u m p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理