搜索

[13372] 2018-11-03_使用Burpsuite扩展Hackvertor绕过WAF并解密XOR

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-11-03_使用Burpsuite扩展Hackvertor绕过WAF并解密XOR 使 用 B u r p s u i t e 扩 展 H a c k v e r t o r 绕 过 W A F 并 解 密 X O R s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 0 3 前 言 前 言 最 近 ， 我 一 直 在 忙 于 开 发 自 己 的 一 个 最 近 ， 我 一 直 在 忙 于 开 发 自 己 的 一 个 B u r p 扩 展 扩 展 H a c k v e r t o r 。 这 是 一 个 具 有 基 于 标 签 转 换 功 能 的 编 码 器 ， 相 比 起 。 这 是 一 个 具 有 基 于 标 签 转 换 功 能 的 编 码 器 ， 相 比 起 B u r p 内 置 的 解 码 器 它 的 功 能 要 强 大 的 多 。 通 过 标 签 的 转 换 编 码 ， 可 以 让 你 轻 松 的 将 编 码 后 的 内 容 传 递 给 下 一 个 内 置 的 解 码 器 它 的 功 能 要 强 大 的 多 。 通 过 标 签 的 转 换 编 码 ， 可 以 让 你 轻 松 的 将 编 码 后 的 内 容 传 递 给 下 一 个 外 部 标 签 ， 从 而 执 行 多 级 编 码 操 作 。 外 部 标 签 ， 从 而 执 行 多 级 编 码 操 作 。 例 如 ， 要 将 字 符 串 编 码 为 b a s e 6 4 ， 只 需 使 用 b a s e 6 4 标 签 ： 你 也 可 以 进 行 多 级 编 码 ， 例 如 你 想 将 字 符 串 转 换 为 十 六 进 制 ， 然 后 对 其 进 行 b a s e 6 4 编 码 。 只 需 先 使 用 h e x 标 签 ， 然 后 再 使 用 b a s e 6 4 标 签 即 可 完 成 ： h e x 标 签 有 一 个 分 隔 符 参 数 ， 用 于 分 隔 各 个 十 六 进 制 字 符 串   -     “ t e s t ” 将 被 作 为 分 隔 符 和 空 格 传 递 给 标 签 函 数 。 H a c k v e r t o r   使 用 使 用 当 H a c k v e r t o r 被 成 功 加 载 后 ， 会 在 B u r p 中 创 建 一 个 名 为 H a c k v e r t o r 的 新 T a b 。 H a c k v e r t o r 中 有 一 个 输 入 框 和 一 个 输 出 框 ， 你 只 需 输 入 要 转 换 的 文 本 并 单 击 选 择 相 应 的 转 换 标 签 ， 转 换 结 果 就 会 出 现 在 输 出 框 中 。 < @ b a s e 6 4 _ 0 > t e s t < @ / b a s e 6 4 _ 0 > < @ b a s e 6 4 _ 1 > < @ h e x _ 0 ( "   " ) > t e s t < @ / h e x _ 0 > < @ / b a s e 6 4 _ 1 >
绕 过 绕 过   C l o u d f l a r e   W A F 最 近 ， 我 又 改 进 了 H a c k v e r t o r ， 以 让 其 支 持 在 r e p e a t e r 等 工 具 的 实 际 请 求 中 使 用 。 你 只 需 右 键 单 击 r e p e a t e r   r e q u e s t ， 并 选 择 H a c k v e r t o r 菜 单 在 请 求 中 添 加 标 签 ， 在 发 送 请 求 之 前 它 将 自 动 进 行 转 换 。 你 也 可 以 在 I n t r u d e r 中 使 用 它 们 ， 首 先 在 r e p e a t e r 中 定 义 它 们 然 后 再 将 它 们 发 送 到 I n t r u d e r 。 你 甚 至 还 可 以 在 p r o x y 中 使 用 它 们 ， 但 默 认 情 况 下 是 关 闭 的 。 如 果 你 想 要 打 开 它 ， 可 以 在 B u r p 主 菜 单 中 选 择 H a c k v e r t o r 菜 单 ， 然 后 单 击 “ A l l o w   t a g s   i n   P r o x y ” 即 可 。 下 面 ， 我 将 为 大 家 演 示 如 何 在 r e p e a t e r 中 使 用 标 签 来 绕 过 C l o u d f l a r e   W A F 。 我 们 将 以 下 网 址 发 送 给 r e p e a t e r ： h t t p s : / / w a f . p a r t y / x s s / x s s . p h p ? x = 并 在 等 号 后 输 入 以 下 代 码 ： 在 r e p e a t e r   r e q u e s t 中 选 中 a l e r t ( 1 ) ， 然 后 启 用 H a c k v e r t o r   B A p p ， 右 键 单 击 所 选 文 本 ， 然 后 单 击 H a c k v e r t o r ， X S S ， 以 及 t h r o w _ e v a l 。 这 会 将 标 签 添 加 到 请 求 中 ， 现 在 你 点 击 g o 按 钮 ， 将 会 看 到 响 应 包 含 ： 如 果 你 想 检 查 它 的 实 际 工 作 情 况 ， 只 需 要 右 键 单 击 r e q u e s t   e d i t o r 并 从 上 下 文 菜 单 和 复 制 U R L 中 选 择 H a c k v e r t o r ， 这 将 在 转 换 所 有 标 签 后 生 成 一 个 U R L 。 如 果 你 使 用 B u r p 的 复 制 U R L 复 制 命 令 ， 那 么 它 仅 会 复 制 带 有 标 签 的 U R L 。 r o t N   解 码 解 码 这 个 问 题 源 于 我 可 爱 的 女 儿 ， 自 2 0 1 6 年 以 来 我 时 常 会 穿 着 那 件 我 最 喜 爱 的 B S i d e s   M a n c h e s t e r T 恤 ， 在 这 件 T 恤 的 正 面 印 有 一 大 串 密 密 麻 麻 的 二 进 制 数 字 ， 每 当 女 儿 看 到 这 些 数 字 的 时 候 她 都 会 问 我 ： ” 爸 爸 这 些 数 字 是 什 么 意 思 ？ ” 。 我 通 常 会 告 诉 她 这 是 二 进 制 数 字 ， 并 询 问 她 是 否 要 解 码 它 们 。 然 后 ， 我 会 带 着 她 开 始 在 H a c k v e r t o r 中 输 入 这 些 数 字 进 行 解 码 。 解 码 后 我 发 现 这 是 一 个 b a s e 6 4 编 码 的 字 符 串 ， 看 起 来 像 是 一 个 经 过 r o t 编 码 的 字 符 串 。 我 们 对 r o t 编 码 的 字 符 串 进 行 了 爆 破 ， 并 对 消 息 进 行 了 解 码 。 但 这 引 发 了 我 的 思 考 ， 是 否 可 以 让 H a c k v e r t o r 自 动 解 码 r o t 编 码 的 字 符 串 。 想 要 实 现 这 个 功 能 ， H a c k v e r t o r 就 需 要 能 够 从 随 机 混 乱 的 组 合 字 符 中 识 别 类 似 英 语 的 单 词 。 为 此 ， 我 创 建 了 一 个 i s _ l i k e _ e n g l i s h 标 签 。 起 初 ， 我 以 为 只 要 使 用 b i g r a m s （ 二 元 语 法 ） 和 t r i g r a m s （ 三 元 语 法 ） 就 可 以 轻 松 做 到 这 点 ， 但 我 发 现 这 并 没 有 我 想 象 的 那 么 简 单 。 我 开 始 在 谷 歌 上 搜 索 解 决 方 案 ， 经 过 一 番 搜 索 我 找 到 了 一 个 非 常 棒 的 网 站 ， 他 们 使 < i m g / s r c / o n e r r o r = a l e r t ( 1 ) > < i m g / s r c / o n e r r o r = w i n d o w . o n e r r o r = e v a l ; t h r o w ' = a l e r t x 2 8 1 x 2 9 ' >
用 q u a d g r a m s （ 四 元 语 法 ） 来 识 别 英 语 单 词 。 此 外 ， 该 网 站 还 提 供 了 一 些   简 单 的 p y t h o n 代 码 ， 它 们 会 根 据 对 单 词 和 q u a d g r a m s 的 分 析 生 成 得 分 。 我 用 J a v a 重 写 了 这 些 代 码 ， 并 在 H a c k v e r t o r 中 实 现 了 它 。 下 一 步 要 做 的 是 改 进 自 动 解 码 器 。 自 动 解 码 器 就 是 一 个 标 签 ， 可 自 动 尝 试 确 定 字 符 串 的 编 码 方 式 并 对 其 进 行 多 次 解 码 。 我 添 加 了 一 个 简 单 的 正 则 表 达 式 ， 用 于 查 找 一 个 或 多 个 a - z 的 字 符 ， 后 面 跟 空 格 ， 逗 号 或 连 字 符 。 然 后 循 环 2 5 次 爆 破 r o t 编 码 的 字 符 串 ， 并 得 到 相 应 的 分 数 。 之 后 再 根 据 得 分 计 算 它 们 的 平 均 值 ， 如 果 最 佳 分 大 于 平 均 值 加 二 十 ， 那 么 它 将 自 动 解 码 r o t 编 码 的 字 符 串 。 放 心 ， 我 是 不 会 告 诉 你 们 答 案 的 ， 想 知 道 的 话 就 自 己 动 手 操 作 一 遍 。 下 面 是 另 一 件 T 恤 上 的 二 进 制 字 符 串 ， 想 要 知 道 答 案 同 样 需 要 你 自 己 动 手 。 解 密 解 密   X O R   r e p e a t i n g   k e y   加 密 加 密 为 了 完 成 J a m e s 向 我 发 起 的 解 密 r e p e a t i n g   X O R 加 密 的 挑 战 ， 我 在 知 名 密 码 学 站 点 P r a c t i c a l   c r y p t o g r a p h y 学 习 了 所 有 关 于 X O R 和 频 率 分 析 的 知 识 。 第 一 步 是 确 定 k e y 的 长 度 ， 你 可 以 为 各 个 候 选 键 使 用 频 率 分 析 来 确 定 。 这 里 我 使 用 3 0 作 为 最 大 猜 测 k e y 长 度 。 我 将 每 个 字 符 都 存 储 在 了 频 率 表 中 ， 并 每 次 当 它 们 出 现 在 密 文 中 时 递 增 它 们 。 当 你 拥 有 所 有 频 率 时 ， 你 就 可 以 计 算 出 每 个 列 和 频 率 的 重 合 因 子 （ 或 汉 明 距 离 ） 。 我 花 了 大 量 的 时 间 尝 试 提 高 k e y 猜 测 的 准 确 性 ， 并 多 次 重 写 了 相 关 代 码 。 在 t r u s t e d   s i g n a l   b l o g 的 这 篇 文 章 中 提 到 ， 可 以 通 过 使 用 前 5 - 6 个 候 选 键 的 最 大 公 分 母 来 提 高 准 确 性 确 定 k e y 长 度 。 但 在 我 的 测 试 中 ， 我 无 法 做 到 这 点 。 无 论 如 何 ， 一 旦 你 获 取 到 了 k e y 长 度 ， 你 只 需 循 环 遍 历 密 文 和 每 个 字 符 并 进 行 x o r 加 密 ， 然 后 根 据 字 符 结 果 为 其 分 配 一 个 分 数 。 这 里 我 要 感 谢 A l e x e y   H e l l m a n ， 我 的 大 部 分 代 码 都 是 基 于 他 的 x o r t o o l 实 现 的 。 最 后 ， 使 用 我 的 i s _ l i k e _ e n g l i s h 函 数 来 确 定 文 本 的 分 数 。 这 仅 适 用 于 小 文 本 ， 对 于 大 文 本 是 无 效 的 。 这 是 因 为 文 本 越 大 ， 得 到 的 n g r a m 分 数 就 越 低 。 因 此 我 将 固 定 值 更 改 为 平 均 值 之 间 的 差 异 百 分 比 ， 这 样 一 来 无 论 密 文 长 度 是 多 少 都 将 可 以 正 常 执 行 。 但 如 果 密 文 过 小 ， X O R 解 密 同 样 将 失 败 ， 这 是 因 为 没 有 足 够 的 密 文 来 执 行 频 率 分 析 ， 无 法 确 定 解 密 的 每 个 字 符 的 k e y 长 度 和 分 数 导 致 的 。 如 果 你 有 更 好 的 解 决 办 法 ， 请 随 时 向 我 提 交 p u l l   r e q u e s t 。 以 下 是 一 个 演 示 示 例 ， 我 x o r 加 密 了 一 个 k e y ， 然 后 对 其 进 行 了 h e x 编 码 。 粘 贴 到 输 入 框 后 ， H a c k v e r t o r 将 自 动 解 码 十 六 进 制 ， 猜 测 k e y 长 度 ， 然 后 自 动 解 密 X O R 加 密 。 < @ a u t o _ d e c o d e _ 0 > 0 1 0 1 0 1 1 1   0 1 1 0 1 1 0 1   0 0 1 1 0 1 0 1   0 1 1 0 1 0 0 0   0 1 1 0 0 0 1 1   0 1 0 0 1 0 0 0   0 1 0 1 0 1 1 0   0 1 1 1 1 0 0 1   0 1 0 1 1 0 1 0   0 1 1 0 1 1 0 1   0 1 1 0 0 1 0 0   0 1 1 1 1 0 0 1   0 1 0 1 1 0 1 0   0 1 0 1 0 0 1 1   0 1 0 0 0 0 1 0   0 1 0 0 0 1 1 1   0 1 1 0 0 1 0 1   0 1 1 0 1 1 0 1   0 0 1 1 0 1 0 1   0 0 1 1 0 1 0 1   0 1 1 0 0 1 0 1   0 1 0 1 0 0 1 1   0 0 1 1 0 0 0 1   0 1 0 0 0 1 1 1   0 1 1 0 0 0 1 1   0 1 0 0 0 1 1 1   0 0 1 1 0 1 0 1   0 0 1 1 0 1 0 1   0 1 1 0 0 0 1 1   0 1 1 0 1 0 0 1   0 1 0 0 0 0 1 0   0 1 0 1 0 0 1 1   0 1 1 0 0 0 0 1   0 0 1 1 0 0 1 0   0 1 0 0 1 1 1 0   0 1 1 1 1 0 0 1   0 1 0 1 1 0 1 0   0 1 0 1 1 0 0 0   0 1 0 1 1 0 1 0   0 0 1 1 0 1 1 0   0 1 1 0 0 0 1 1   0 1 1 0 1 1 0 1   0 1 0 0 0 1 1 0   0 1 1 0 1 1 1 0   0 1 1 0 0 0 1 0   0 1 1 0 1 1 1 0   0 1 1 0 1 0 1 1   0 1 1 0 0 1 1 1   0 1 0 1 0 1 1 1   0 1 1 0 1 1 0 1   0 0 1 1 0 1 0 1   0 1 1 1 0 1 1 1   0 1 1 0 0 1 0 0   0 1 0 1 1 0 0 0   0 1 0 1 1 0 1 0   0 1 1 0 1 0 0 0   0 1 1 0 0 0 1 1   0 1 1 0 0 1 1 1   0 0 1 1 1 1 0 1   0 0 1 1 1 1 0 1 < @ / a u t o _ d e c o d e _ 0 > < @ a u t o _ d e c o d e _ 1 0 > 0 1 0 1 1 0 1 0   0 1 1 0 1 1 1 0   0 1 1 0 0 0 0 1   0 1 1 1 0 0 0 0   0 1 1 1 0 1 0 1   0 1 1 1 0 0 1 0   0 1 1 0 0 1 1 0   0 1 1 0 0 1 1 1   0 1 1 1 0 0 1 0   0 1 1 0 0 1 0 1   0 0 1 0 1 1 0 0   0 0 1 0 0 0 0 0   0 1 1 0 0 1 1 0   0 1 1 0 0 0 1 0   0 0 1 0 0 0 0 0   0 1 1 1 1 0 1 0   0 1 1 0 1 0 0 0   0 1 1 1 0 0 0 0   0 1 1 1 0 1 0 1   0 0 1 0 0 0 0 0   0 1 1 0 0 1 1 1   0 1 1 0 0 0 1 0   0 0 1 0 0 0 0 0   0 1 1 0 1 1 1 0   0 1 1 0 0 0 0 1   0 1 1 0 0 1 1 0   0 1 1 0 1 0 1 0   0 1 1 1 0 0 1 0   0 1 1 0 0 1 0 1   0 0 1 0 0 0 0 0   0 1 1 1 0 0 1 1   0 1 1 0 0 0 1 0   0 1 1 0 0 1 0 1 < @ / a u t o _ d e c o d e _ 1 0 >
* 参 考 来 源 ： 参 考 来 源 ： p o r t s w i g g e r   ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 < @ a u t o _ d e c o d e _ 8 > 1 C 0 9 0 C 1 E 0 5 0 4 1 C 1 0 1 C 5 2 3 D 2 9 6 3 2 4 2 1 2 F 0 0 0 D 0 2 0 C 0 4 0 6 1 D 0 0 1 C 2 1 6 F 3 6 3 8 3 6 6 8 2 3 1 6 1 9 0 6 4 5 2 1 0 1 0 6 0 6 3 7 6 F 3 7 2 4 7 3 2 E 0 8 0 D 0 F 5 6 1 6 1 7 1 7 1 A 0 0 3 B 3 B 3 A 6 B 3 6 3 0 1 1 0 C 1 8 0 3 1 7 1 7 0 7 4 F 1 0 3 7 2 9 2 C 3 9 3 6 6 8 0 8 1 7 4 C 0 5 4 5 0 6 1 B 0 0 5 2 3 E 2 E 3 7 2 E 7 D 6 8 2 3 1 A 4 B 0 3 1 6 1 B 1 A 0 8 5 2 3 1 3 A 3 7 3 F 3 A 2 6 0 6 4 E 0 E 1 2 0 2 1 7 5 4 1 C 1 1 3 3 2 1 2 D 2 2 3 D 2 F 4 1 1 7 0 E 1 5 0 D 1 C 1 B 0 3 1 D 3 5 3 6 6 F 6 B 2 A 2 7 1 4 4 3 0 8 1 7 0 B 5 2 1 D 0 B 1 7 3 C 3 B 2 A 2 D 2 A 6 8 1 5 0 B 0 E 5 6 1 3 1 7 0 6 1 6 5 2 3 E 2 E 3 7 2 E 2 0 3 C 4 1 1 5 1 E 1 A 0 B 1 7 0 6 0 E 1 0 3 B 2 3 2 A 3 F 3 A 2 D 1 2 4 D 4 B 3 9 1 0 0 0 5 4 1 D 1 7 2 1 2 A 2 2 3 9 3 0 2 0 0 4 1 1 1 8 5 6 0 3 0 0 1 1 1 E 0 7 3 7 2 1 3 7 2 7 2 A 6 8 1 4 0 D 0 8 1 9 1 3 1 7 0 6 4 F 1 0 2 0 2 E 2 D 2 F 7 3 2 6 0 4 1 4 4 B 0 0 1 0 1 E 1 A 0 A 0 0 3 3 2 D 2 A 2 7 3 A 3 C 1 8 4 3 0 8 1 A 0 4 0 1 0 7 0 A 0 1 7 2 3 B 2 B 2 A 2 7 6 8 2 3 1 6 1 9 0 6 4 5 1 B 0 7 4 F 0 6 3 A 2 A 6 3 2 D 3 A 3 A 1 2 1 7 4 B 0 2 0 A 5 2 0 6 0 A 0 2 3 D 3 D 3 7 6 5 < @ / a u t o _ d e c o d e _ 8 >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理