搜索

[13365] 2018-11-01_记一次对WebScan的Bypass

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-01_记一次对WebScan的Bypass 记 一 次 对 W e b S c a n 的 B y p a s s 原 创   G G y a o 6   F r e e B u f   2 0 1 8 - 1 1 - 0 1 * 本 文 作 者 ： 本 文 作 者 ： G G y a o 6 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 P S ： 此 网 站 漏 洞 已 被 处 理 ， 本 文 内 容 仅 供 技 术 交 流 ， 严 禁 用 于 非 法 用 途 。 ： 此 网 站 漏 洞 已 被 处 理 ， 本 文 内 容 仅 供 技 术 交 流 ， 严 禁 用 于 非 法 用 途 。 前 言 前 言 今 天 测 试 了 一 个 网 站 ， 发 现 存 在 今 天 测 试 了 一 个 网 站 ， 发 现 存 在 3 6 0 w e b s c a n 的 拦 截 ， 于 是 便 开 始 了 一 波 的 拦 截 ， 于 是 便 开 始 了 一 波 “ b y p a s s ” 。 。 进 入 主 题 进 入 主 题 1 .   判 断 注 入 点 判 断 注 入 点 使 用 “ a n d   1 = 1 ” 测 试 了 一 下 ， 惨 遭 拦 截 。 随 后 又 测 试 了 一 下 o r 也 是 被 拦 截 的 。 但 是 按 位 异 或 运 算 （ ^ ） 未 被 拦 截 也 可 以 使 用 x o r 。 “ 按 位 异 或 运 算 按 位 异 或 运 算 ” 测 试 ： 测 试 ： 在 这 里 先 介 绍 下 “ 按 位 异 或 运 算 ” ， 这 种 测 试 注 入 点 的 方 法 最 开 始 是 看 一 位 大 佬 发 过 ， 原 谅 我 已 经 找 不 到 这 位 大 佬 的 文 章 了 。 但 是 这 位 大 佬 并 未 解 释 使 用 这 种 方 法 的 具 体 原 理 是 什 么 ， 下 面 我 给 大 家 简 单 介 绍 一 下 按 位 异 或 运 算 使 用 的 基 本 规 则 ： 具 体 原 理 参 考 ： h t t p s : / / b l o g . c s d n . n e t / z p y 1 9 9 8 z p y / a r t i c l e / d e t a i l s / 8 0 6 6 7 7 7 5 栗 子 ： 1 ^ 1 = 0 1 ^ 0 = 1 0 ^ 0 = 0
在 这 里 我 们 对 我 们 的 网 站 进 行 测 试 ： 在 这 里 我 们 对 我 们 的 网 站 进 行 测 试 ： 页 面 正 常 p a y l o a d ： 3 .   使 用 使 用 “ 按 位 异 或 运 算 按 位 异 或 运 算 ” 判 断 一 下 当 前 数 据 库 名 称 的 长 度 ： 判 断 一 下 当 前 数 据 库 名 称 的 长 度 ： P a y l o a d ： 然 后 我 们 打 开 b p ， 将 抓 取 到 的 数 据 包 发 送 到 i n t r u d e r 模 块 ， 然 后 把 数 据 库 长 度 值 设 置 为 变 量 。 x x x n i d = 2 1 6 ^ ( 1 = 1 ) ^ 1 x x x n i d = 2 1 6 ^ ( 1 = ( i f ( 1 = ( l e n g t h ( d a t a b a s e ( ) ) = 1   ) , 1 , 0 ) ) ) ^ 1
p a y l o a d   t y p e 设 置 为 n u m b e r s 遍 历 1 - 1 5 这 1 5 个 数 字 。 最 终 我 们 得 到 数 据 库 字 段 的 长 度 为 1 3 。 4 .   使 用 使 用 “ 按 位 异 或 运 算 按 位 异 或 运 算 ” 结 合 盲 注 来 获 取 数 据 库 名 称 ： 结 合 盲 注 来 获 取 数 据 库 名 称 ： 这 里 我 们 使 用 的 是 r e g e x p 正 则 注 入 ， 简 单 介 绍 一 下 ： 用 法 ： 这 里 是 在 匹 配 用 户 名 的 第 一 位 ： s e l e c t   u s e r ( )   r e g e x p   ‘ ^ [ a - z ] ’ ;
继 续 匹 配 第 二 位 的 用 法 ： 类 似 的 盲 注 方 法 还 有 l i k e 匹 配 注 入 、 l e f t ( ) 函 数 、 m i d ( ) 函 数 、 s u b s t r ( ) 函 数 等 等 。 构 造 P a y l o a d ： 在 这 里 我 们 将 从 数 据 库 的 第 一 个 字 段 开 始 进 行 盲 注 。 这 里 我 们 使 用 字 典 来 爆 破 字 段 名 称 ， 我 们 指 定 的 字 典 内 容 包 括 常 用 的 大 小 写 字 母 、 特 殊 符 号 、 数 字 等 。 在 这 里 的 时 候 我 遇 到 了 个 坑 ， 我 使 用 的 字 典 里 没 加 入 数 字 ， 但 是 数 据 库 名 称 里 包 含 数 字 ， 导 致 我 爆 破 到 第 三 个 参 数 的 时 候 就 没 有 结 果 了 ， 最 后 发 现 字 典 里 没 把 数 字 加 进 去 ， 真 的 是 贼 菜 。 爆 破 出 数 据 库 的 第 一 个 参 数 是 “ p ” 。 s e l e c t   u s e r ( )   r e g e x p   ‘ ^ r [ a - z ] ’ ; x x x n i d = 2 1 6 ^ ( 1 = i f ( ( ( d a t a b a s e ( ) ) r e g e x p   ' ^ a   '   ) , 1 , 0 ) ) ^ 1
依 次 爆 破 ， 最 终 我 们 得 到 了 数 据 库 名 称 。 5 .   接 下 来 就 是 构 造 获 取 表 名 的 接 下 来 就 是 构 造 获 取 表 名 的 p a y l o a d 了 。 了 。 我 们 使 用 l e f t ( ) 函 数 进 行 构 造 ， 先 来 看 一 个 的 栗 子 ： 由 此 我 们 可 以 构 造 p a y l o a d 为 ： 事 情 并 不 是 一 帆 风 顺 的 ， 3 6 0 w e b s c a n 再 次 拦 截 ， 经 测 试 ， 拦 截 的 是 f r o m 关 键 字 ， 这 就 很 难 受 了 ， 测 试 了 很 多 方 法 都 没 有 绕 过 过 滤 ， 内 联 注 释 、 编 码 、 干 扰 正 则 等 方 法 都 没 办 法 。 将 f r o m 加 上 别 的 字 符 就 不 拦 截 。 。 s e l e c t   l e f t ( ( s e l e c t   t a b l e _ n a m e   f r o m i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = ' t e s t '   l i m i t   0 , 1 ) , 1 ) = ' u ' ; x x x n i d = 2 1 6 ^ ( 1 = l e f t ( ( s e l e c t   t a b l e _ n a m e f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   l i m i t 0 , 1 ) , 1 ) = ' u ' ) ^ 1
6 .   最 后 还 是 找 到 了 最 后 还 是 找 到 了 “ 楼 兰 楼 兰 ” 大 佬 帮 忙 。 大 佬 帮 忙 。 大 佬 告 诉 我 ， 3 6 0 的 w e b s c a n 是 可 以 绕 过 的 ， 原 来 3 6 0 w e b s c a n 自 己 有 定 义 一 个 白 名 单 ， 只 要 U R L 路 径 中 出 现 了 a d m i n 等 关 键 字 时 候 就 能 绕 过 检 测 。 后 来 大 佬 又 给 我 推 荐 了 一 篇 文 章 ， 讲 的 是 绕 过 3 6 0 w e b s c a n 的 原 理 ， 这 篇 文 章 讲 的 真 好 ， 附 上 文 章 链 接 ： h t t p s : / / w w w . l e a v e s o n g s . c o m / p e n e t r a t i o n / 3 6 0 w e b s c a n - b y p a s s . h t m l 。 后 来 我 在 网 上 一 搜 ， 原 来 已 经 有 不 少 前 辈 研 究 过 这 个 绕 过 方 法 啦 ， 需 要 学 习 的 东 西 真 的 很 多 ， 加 油 ！ 最 后 自 己 也 去 看 了 一 下 3 6 0 w e b s c a n 的 源 码 ， 白 名 单 如 下 ： （ 代 码 地 址 ： h t t p s : / / g i t h u b . c o m / b a i q j / h o s t _ m a n a g e r / t r e e / m a s t e r / o t h e r / 3 6 0 s a f e ） 再 次 构 造 p a y l o a d ： 7 .   接 下 来 就 好 说 了 ， 都 是 常 规 操 作 了 接 下 来 就 好 说 了 ， 都 是 常 规 操 作 了 这 里 我 们 先 看 一 下 当 前 数 据 库 名 称 ， 可 以 看 到 ， 和 我 们 之 前 盲 注 得 到 的 数 据 库 名 称 是 一 致 的 。 x x x / x x x / a d m i n   / ? n i d = 2 1 6   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8   - -   - P a y l o a d ： x x x / x x x / a d m i n / ? n i d = 1 u n i o n   s e l e c t   d a t a b a s e ( ) , 2 , 3 , 4 , 5 , 6 , 7 , 8   - -   -
接 下 来 是 爆 出 所 有 的 表 名 ： P a y l o a d ： 爆 出 所 有 字 段 名 称 ： P a y l o a d ： 爆 字 段 内 容 ： P a y l o a d ： 总 结 总 结 1 .   使 用 “ 按 位 异 或 运 算 ” 来 判 断 注 入 点 ， 绕 过 一 些 过 滤 了 a n d 、 o r 等 一 些 关 键 字 的 w a f ， 真 的 是 非 常 不 错 的 姿 势 。 2 .   我 们 在 一 个 页 面 找 不 到 可 显 字 段 的 时 候 ， 可 以 换 几 个 页 面 试 一 下 ， 也 可 以 将 前 面 参 数 i d 值 改 为 负 ， 这 样 都 x x x / x x x / a d m i n / ? n i d = 1   u n i o n s e l e c t   g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 2 , 3 , 4 , 5 , 6 , 7 , 8   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   - -   - x x x / x x x / a d m i n / ? n i d = 1 u n i o n   s e l e c t   g r o u p _ c o n c a t ( c o l u m n _ n a m e ) , 2 , 3 , 4 , 5 , 6 , 7 , 8   f r o m i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' 表 名 '   - -   - x x x / x x x / a d m i n / ? n i d = 1 u n i o n   s e l e c t   g r o u p _ c o n c a t ( 字 段 1 ) , g r o u p _ c o n c a t ( 字 段 2 ) , 3 , 4 , 5 , 6 , 7 , 8   f r o m   表 名   - -   -
可 以 让 可 显 字 段 回 显 到 页 面 上 。 3 .   最 后 一 点 ， 就 是 最 后 通 过 在 路 径 中 添 加 白 名 单 关 键 字 “ a d m i n ” 绕 过 网 站 的 防 护 ， 这 个 思 路 真 的 非 常 棒 。 * 本 文 作 者 ： G G y a o 6 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理