搜索

[14858] 2019-11-24_Peach原理简介与实战：以FuzzWebAPI为例

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-24_Peach原理简介与实战：以FuzzWebAPI为例 P e a c h 原 理 简 介 与 实 战 ： 以 F u z z   W e b   A P I 为 例 原 创   榕 树 下 的 少 年   F r e e B u f   2 0 1 9 - 1 1 - 2 4 0 x 0   此 文 目 的 此 文 目 的 F u z z 即 模 糊 测 试 ， 是 一 种 使 用 大 量 的 随 机 数 据 测 试 系 统 安 全 的 方 法 ， 即 模 糊 测 试 ， 是 一 种 使 用 大 量 的 随 机 数 据 测 试 系 统 安 全 的 方 法 ， P e a c h 就 是 一 种 这 样 的 工 具 。 网 上 零 零 星 就 是 一 种 这 样 的 工 具 。 网 上 零 零 星 星 有 些 介 绍 星 有 些 介 绍 P e a c h 的 文 章 ， 也 有 少 部 分 使 用 的 文 章 ， 也 有 少 部 分 使 用 P e a c h 测 试 某 种 文 件 的 教 程 （ 其 实 就 是 直 接 翻 译 官 方 文 档 ） ， 并 没 有 测 试 某 种 文 件 的 教 程 （ 其 实 就 是 直 接 翻 译 官 方 文 档 ） ， 并 没 有 针 对 实 际 协 议 的 真 正 测 试 。 初 学 者 ， 往 往 无 从 下 手 ， 本 文 从 实 战 出 发 ， 穿 插 讲 解 针 对 实 际 协 议 的 真 正 测 试 。 初 学 者 ， 往 往 无 从 下 手 ， 本 文 从 实 战 出 发 ， 穿 插 讲 解 P e a c h 套 件 的 一 些 语 法 和 原 套 件 的 一 些 语 法 和 原 理 ， 让 你 真 正 从 理 ， 让 你 真 正 从 0 开 始 一 段 奇 妙 的 模 糊 测 试 之 旅 ！ 开 始 一 段 奇 妙 的 模 糊 测 试 之 旅 ！ 0 x 1   P e a c h 简 介 简 介 P e a c h 是 一 个 遵 守 M I T 开 源 许 可 证 的 模 糊 测 试 框 架 ， 首 个 版 本 发 布 于 2 0 0 4 年 ， 使 用 p y t h o n 编 写 ， 第 二 版 于 2 0 0 7 年 发 布 ， 被 收 购 后 ， 最 新 的 第 三 版 使 用 C # 重 写 了 整 个 框 架 ， 而 且 分 为 社 区 版 和 付 费 版 。 付 费 版 本 拥 有 更 好 的 扩 展 功 能 ， 便 于 管 理 的 W e b 界 面 ， 更 加 智 能 的 建 模 机 制 ， 上 手 更 容 易 。 但 是 ， 鉴 于 广 大 同 胞 囊 中 羞 涩 ， 本 次 当 然 重 点 讲 解 社 区 版 （ 免 费 版 ） 。 P e a c h   F u z z 其 实 是 一 种 黑 盒 测 试 方 法 ， 通 过 发 送 大 量 的 随 机 数 据 到 被 测 试 系 统 ， 再 结 合 监 视 器 ， 检 测 系 统 的 运 行 状 态 ， 来 发 现 被 测 试 系 统 或 进 程 中 ， 可 能 存 在 的 安 全 问 题 。 英 文 好 的 同 学 ， 可 自 行 进 入 h t t p s : / / w w w . p e a c h . t e c h / 。 0 x 2   P e a c h 安 装 安 装 安 装 其 实 很 简 单 ， 对 于 本 次 的 测 试 来 说 ， 不 需 要 一 些 花 里 胡 哨 的 操 作 （ 比 如 ， . N E T ， d e b u g   t o o l s ） ， 对 于 W i n 1 0 来 说 ， 更 是 如 此 。 官 方 安 装 指 南 — — 看 看 就 好 ， 不 必 当 真 。 所 以 ， 只 需 要 一 步 ， 在 官 网 上 下 载 p e a c h - 3 . 1 . 1 2 4 - w i n - x 8 6 - r e l e a s e 或 者 x 6 4 社 区 版 本 即 可 ； 任 性 的 同 学 也 可 以 下 载 L i n u x / M a c 的 版 本 。 下 载 之 后 ， 解 压 。 为 了 方 便 后 续 的 测 试 ， 最 好 将 p e a c h 的 目 录 ， 加 入 到 系 统 的 环 境 变 量 。
0 x 3   结 合 结 合 B u r p s u i t e 对 对 W e b   A P I 进 行 进 行 f u z z 测 试 测 试 终 于 到 了 实 战 环 节 ， 这 也 是 本 文 的 另 一 个 重 点 内 容 。 这 部 分 从 0 开 始 ， 一 步 步 带 你 领 略 P e a c h 的 神 奇 魅 力 ， 更 高 级 的 功 能 ， 需 要 我 们 以 后 共 同 探 索 。 0 x 3 1   使 用 使 用 B u r p s u i t e 抓 取 需 要 抓 取 需 要 f u z z 的 的 W e b 接 口 数 据 接 口 数 据 设 置 代 理 ， 对 目 标 接 口 进 行 抓 包 ， 这 一 步 我 相 信 大 伙 都 会 ， 不 会 的 同 学 请 自 行 移 步 B u r p s u i t e 抓 包 教 程 ， 我 在 这 里 就 不 重 复 造 轮 子 了 。 需 要 f u z z 的 A P I 接 口
抓 取 数 据 包 我 们 的 目 的 是 要 将 抓 取 的 数 据 包 ， 转 换 成 数 据 模 型 ， 在 此 之 前 ， 需 要 先 保 存 该 数 据 包 为 . b i n 文 件 。 全 选 ： C t r l   +   A 复 制 ： C t r l   +   C 创 建 文 件 l o g i n . b i n ， 并 将 数 据 包 拷 贝 过 来 并 保 存 ： C t r l   +   V
将 文 件 保 存 在 E : M y P e a c h P i t 这 里 只 是 指 定 一 个 文 件 夹 ， 方 便 后 面 把 所 有 的 配 置 文 件 都 放 在 一 个 目 录 中 。 你 们 可 随 意 创 建 一 个 目 录 。 0 x 3 2   创 建 数 据 模 型 创 建 数 据 模 型 创 建 一 个 文 件 ， 命 名 为   1 - m y _ d a t a . x m l （ 命 名 请 随 意 ） ， 同 样 放 在 E : M y P e a c h P i t 。 首 先 是 根 标 签 ， 也 就 是 描 述 文 件 ， 你 也 可 以 在 属 性 中 加 入 文 件 的 整 体 注 释 信 息 。 在 标 签 中 ， 创 建 数 据 模 型 ， 属 性 n a m e 可 以 随 便 起 个 名 字 ， 但 是 后 面 会 用 到 。 数 据 模 型 其 实 就 是 我 们 需 要 的 f u z z 对 象 。 按 照 上 一 节 抓 取 的 数 据 包 ， 一 步 步 来 编 写 这 个 数 据 模 型 ， 这 是 定 制 化 f u z z 的 核 心 步 骤 。 数 据 包 的 第 一 行 ： P O S T   / f o r m L o g i n . h t m   H T T P / 1 . 1 。 请 注 意 这 里 的 空 格 ， 编 写 数 据 模 型 一 定 要 一 一 对 应 。 第 一 行 对 应 的 数 据 模 型 如 下 每 个 标 签 都 可 以 起 一 个 名 字 ， 为 空 也 是 可 以 的 。 v a l u e 是 实 际 的 值 ， t o k e n 字 段 用 于 分 隔 ， 表 明 这 是 一 段 用 于 分 隔 其 他 字 符 的 标 签 。 m u t a b l e ， 顾 名 思 义 ， 就 是 这 段 标 签 能 否 用 来 变 异 ， 也 就 是 说 ， 你 到 底 想 不 想 改 变 这 段 数 据 。 H T T P 报 文 头 部 后 面 几 行 数 据 以 此 类 推 ， 相 信 大 家 都 会 编 写 了 。 温 馨 提 示 1 ： H T T P 头 部 报 文 和 请 求 体 报 文 之 间 ， 存 在 一 个 空 行 ， 在 数 据 模 型 的 编 写 中 ， 也 是 要 注 意 的 。 接 下 来 是 比 较 重 要 的 H T T P 请 求 体 的 内 容 ， 对 应 的 数 据 模 型 了 。 常 见 的 请 求 体 主 要 有 两 种 ： X M L 和 J S O N 。 比 如 说 ， 如 果 请 求 体 是 这 样 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < P e a c h   x m l n s = " h t t p : / / p e a c h f u z z e r . c o m / 2 0 1 2 / P e a c h "   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "         x s i : s c h e m a L o c a t i o n = " h t t p : / / p e a c h f u z z e r . c o m / 2 0 1 2 / P e a c h   . . / p e a c h . x s d " >         < D a t a M o d e l   n a m e = " m y _ d a t a _ m o d e l " >         < / D a t a M o d e l > < / P e a c h >
那 么 对 应 的 数 据 模 型 应 该 是 这 里 有 几 点 注 意 下 ： 双 引 号 的 转 移 字 符 是   "   剩 下 的 内 容 以 此 内 推 。 同 样 的 ， 标 签 可 以 起 名 字 ， 也 可 以 为 空 ， 但 是 不 能 全 为   n a m e = “ ” 但 是 像 上 图 那 样 会 有 问 题 ， 会 提 示 键 重 复 。 请 删 除   n a m e = “ ” 。 温 馨 提 示 2 ： 普 通 字 符 和 特 殊 字 符 最 好 分 开 写 ， 不 然 很 容 易 出 错 。 比 如 最 好 编 写 成 温 馨 提 示 3 ： 编 写 数 据 模 型 文 件 很 容 易 出 错 ， 最 好 写 一 段 就 配 合 0 x 3 3 节 的 步 骤 ， 对 数 据 模 型 文 件 进 行 校 验 。 0 x 3 3   验 证 数 据 模 型 与 抓 取 的 数 据 包 验 证 数 据 模 型 与 抓 取 的 数 据 包 b i n 文 件 文 件 数 据 模 型 文 件 编 写 的 过 程 本 身 就 是 一 项 比 较 繁 琐 的 工 作 ， 编 写 好 的 文 件 ， 也 极 有 可 能 出 错 ， P e a c h V a l i d a t o r . e x e   应 运 而 生 。 在 编 写 好 数 据 模 型 之 后 ， 我 们 需 要 使 用 P e a c h 解 压 后 ， 自 带 的 该 工 具 ， 验 证 编 写 好 的 数 据 模 型 ， 与 抓 取 的 数 据 包 b i n 文 件 内 容 是 否 一 致 。 { " k e y 1 " : " a d m i n " ,   " k e y 2 " : " p w 1 2 3 " }
如 上 图 所 示 ， 点 击 完 刷 新 按 钮 之 后 ， 如 果 没 有 报 错 ， 说 明 数 据 模 型 文 件 编 写 正 确 ， 否 则 ， 需 要 根 据 错 误 提 示 ， 进 行 修 改 。 本 节 所 示 的 两 幅 图 ， 即 P e a c h V a l i d a t o r . e x e   与   n o t e p a d + +   配 合 工 作 ， 使 得 调 试 数 据 模 型 较 为 方 便 。 经 历 过 数 据 模 型 的 定 制 后 ， 有 没 有 觉 得 很 麻 烦 ？ 没 办 法 ， P e a c h 后 期 的 自 动 化 依 赖 于 前 期 的 定 制 ， 所 以 数 据 模 型 的 编 写 正 确 与 否 ， 至 关 重 要 。 根 据 不 同 的 A P I ， 数 据 模 型 一 旦 编 写 好 之 后 ， 后 续 的 步 骤 大 同 小 异 ， 可 以 套 用 。 0 x 3 4   创 建 配 置 模 型 创 建 配 置 模 型 配 置 模 型 ， 顾 名 思 义 ， 是 一 些 全 局 的 配 置 信 息 ， 例 如 I P 地 址 、 端 口 之 类 的 。 你 定 义 好 了 数 据 包 ， 总 得 定 义 发 送 目 标 把 。 文 件 命 名 为 2 - m y . x m l . c o n f i g （ 命 名 依 然 请 随 意 ） 。 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < P i t D e f i n e s >         < A l l >                 < I P v 4   k e y = " T a r g e t A d d r e s s "                             v a l u e = " 1 9 2 . 1 6 8 . 1 0 . 1 "   / >                 < R a n g e   k e y = " T a r g e t P o r t "                               v a l u e = " 8 0 "                               m i n = " 0 "
0 x 3 5   创 建 状 态 模 型 创 建 状 态 模 型 状 态 文 件 ， 主 要 包 括 i n p u t 和 o u t p u t 两 个 动 作 。 编 写 状 态 模 型 文 件 如 下 ， 并 命 名 为 3 - m y _ s t a t e . x m l i n p u t ： 从 P u b l i s h e r 即 发 包 器 中 接 收 或 者 读 取 输 入 o u t p u t ： 通 过 P u b l i s h e r 发 送 或 写 o u t p u t 操 作 未 知 数 据 保 持 在 一 个 “ B l o b ” 元 素 （ 二 进 制 大 对 象 或 者 字 节 数 组 ） 中 0 x 3 6   创 建 综 合 测 试 模 型 创 建 综 合 测 试 模 型 综 合 测 试 模 型 文 件 ， 定 义 了 一 些 关 键 要 素 ， 例 如 发 包 器 、 监 控 器 以 及 测 试 策 略 等 。 相 当 于 把 所 有 文 件 综 合 成 一 个 文 件 。 实 际 上 ， 针 对 一 些 简 单 的 A P I ， 也 可 以 把 所 有 文 件 直 接 写 在 一 个 文 件 中 。 P u b l i s h e r s 是 P e a c h 的 I / O 连 接 ， 它 是 实 现 输 出 、 输 入 和 调 用 等 操 作 之 间 的 管 道 。 对 于 文 件 f u z z e r 来 说 ， 将 使 用 一 个 称 之 为 文 件 的 P u b l i s h e r ， 它 允 许 我 们 对 一 个 文 件 进 行 写 操 作 。 编 写 综 合 测 试 模 型 文 件 如 下 ， 命 名 为 4 - m y _ i n t e g r a t e . x m l                               m i n = " 0 "                               m a x = " 6 5 5 3 5 "   / >                 < R a n g e   k e y = " T i m e o u t "                               v a l u e = " 5 0 0 0 "                               m i n = " 0 "                               m a x = " 9 9 9 9 9 9 "   / >                 < ! - -                 还 可 以 定 义 一 些 配 置 信 息 ， 具 体 可 参 考 官 方 手 册                 ! - - >         < / A l l > < / P i t D e f i n e s > < / P e a c h >
T e s t 元 素 被 用 于 配 置 一 个 指 定 的 f u z z i n g 测 试 ， 这 个 配 置 通 过 一 个 P u b l i s h e r 和 其 他 选 项 （ 比 如 i n c l u d i n g / e x c l u d i n g 等 被 变 异 的 元 素 、 A g e n t s 、 f u z z i n g 策 略 ） 组 合 成 一 个 S t a t e M o d e l 。 多 个 t e s t 元 素 是 支 持 的 ， 在 P e a c h 命 令 行 使 用 中 ， 只 需 简 单 提 供 t e s t 元 素 的 名 字 即 可 。 至 此 ， 所 有 的 x m l 文 件 编 写 告 一 段 落 ， 那 么 怎 么 测 试 这 些 x m l 文 件 是 否 编 写 正 确 呢 ？ 请 看 下 节 。 0 x 3 7   验 证 测 试 套 验 证 测 试 套 输 入 以 下 命 令 ， 即 可 验 证 编 写 的 所 有 文 件 是 否 符 合 P e a c h 的 标 准 。 请 注 意 参 数   - 1   是 数 字 1 ， 而 不 是 字 母 l 。 第 一 次 运 行 时 ， 肯 定 会 报 错 ， 需 要 根 据 错 误 提 示 ， 不 断 修 正 我 们 刚 刚 编 写 的 测 试 套 x m l 文 件 。 p e a c h   E : M y P e a c h P i t 4 - m y _ i n t e g r a t e . x m l   - l   - - d e b u g
如 果 打 印 出 上 面 的 信 息 ， 那 么 恭 喜 你 ， 终 于 完 成 了 测 试 套 的 编 写 ！ 也 就 是 完 成 了 P e a c h 的 数 据 建 模 ， 基 本 上 ， 你 已 经 完 成 了 9 9 % 的 前 期 准 备 工 作 ！ 0 x 3 8   结 合 结 合 B u r p 进 行 正 式 测 试 与 结 果 分 析 进 行 正 式 测 试 与 结 果 分 析 为 了 实 时 监 控 数 据 流 的 变 化 状 况 ， 我 们 需 要 监 控 P e a c h 发 送 给 测 试 目 标 的 数 据 。 B u r p s u i t e 给 我 们 提 供 了 一 个 便 捷 的 “ 监 控 器 ” 。 第 一 步 绑 定 代 理 请 注 意 ， 上 述 的   1 2 7 . 0 . 0 . 1 : 8 0 8 0 ， 与 编 写 的 测 试 套   4 - m y _ i n t e g r a t e . x m l   中 的 信 息 要 一 致 。 所 以 ， 需 要 将 下 面 的 红 框 中 的 数 据 ， 也 改 为 1 2 7 . 0 . 0 . 1 : 8 0 8 0 第 二 步 p e a c h 发 送 的 流 量 重 定 向 到 w e b s e r v e r
终 于 到 了 最 后 一 步 ， 也 就 是 愉 快 的 f u z z 啦 ！ p e a c h   E : M y P e a c h P i t 4 - m y _ i n t e g r a t e . x m l   — r a n g e   1 , 1 5 0 0 0 0 — r a n g e   指 变 异 的 报 文 数 量 ， 官 方 推 荐 1 5 W 。 等 f u z z 完 之 后 ， 筛 选 一 下 B u r p s u i t e 抓 到 的 所 有 报 文 ， 就 可 以 看 到 哪 些 畸 形 报 文 ， 对 目 标 产 生 了 影 响 。 0 x 4   总 结 总 结 P e a c h 最 繁 重 的 工 作 ， 都 在 协 议 的 建 模 上 ， 也 就 是 编 写 测 试 套 件 ， 中 途 可 能 会 出 现 很 多 错 误 ， 需 要 耐 心 排 查 。 关 于 一 些 更 高 级 的 用 法 ， 读 者 可 自 行 查 阅 官 方 手 册 （ 中 文 翻 译 版 ） 。 本 文 中 用 到 的 所 有 代 码 ， 都 是 笔 者 亲 自 编 写 ， 并 且 进 行 了 验 证 。 祝 大 家 都 能 用 行 之 有 效 的 方 法 ， 挖 意 想 不 到 的 大 洞 ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 榕 树 下 的 少 年 ， 本 文 属 于 榕 树 下 的 少 年 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理