搜索

[16106] 2020-11-18_如何使用Django开发OpenRASP报警接收Web应用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-18_如何使用Django开发OpenRASP报警接收Web应用 如 何 使 用 D j a n g o 开 发 O p e n R A S P 报 警 接 收 W e b 应 用 原 创   S H X i G i   F r e e B u f   2 0 2 0 - 1 1 - 1 8 一 、 引 言 一 、 引 言 百 度 的 O p e n R A S P 将 G a r t n e r 在 2 0 1 4 年 提 出 的 R A S P （ R u n t i m e   A p p l i c a t i o n   S e l f - P r o t e c t i o n ） 安 全 防 护 技 术 进 行 了 开 源 实 现 ， 使 其 迅 速 成 为 企 业 W e b 安 全 防 护 中 的 一 个 重 要 武 器 ， 有 效 增 强 防 御 体 系 纵 深 和 对 漏 洞 防 护 的 适 应 能 力 。 O p e n R A S P 相 较 与 传 统 W A F 具 有 误 报 率 低 、 高 性 能 等 优 点 。 D j a n g o 是 P y t h o n 实 现 的 W e b 开 发 框 架 ， 最 初 被 设 计 用 于 具 有 快 速 开 发 需 求 的 新 闻 类 站 点 ， 目 的 是 要 实 现 简 单 快 捷 的 网 站 开 发 。 本 文 介 绍 了 本 文 介 绍 了 O p e n R A S P 和 和 D j a n g o 的 一 些 基 本 内 容 ， 在 搭 建 好 的 一 些 基 本 内 容 ， 在 搭 建 好 O p e n R A S P 测 试 实 验 环 境 的 基 础 上 编 写 官 方 测 试 用 测 试 实 验 环 境 的 基 础 上 编 写 官 方 测 试 用 例 的 自 动 化 漏 洞 验 证 脚 本 ， 最 后 通 过 例 的 自 动 化 漏 洞 验 证 脚 本 ， 最 后 通 过 D j a n g o 快 速 开 发 报 警 接 收 快 速 开 发 报 警 接 收 W e b 应 用 。 应 用 。 二 、 二 、 O p e n R A S P 和 和 D j a n g o 概 述 概 述 1 .   R A S P （ （ R u n ​ t i m e   A p ​ p l i ​ c a ​ t i o n   S e l f - P r o ​ t e c ​ t i o n ） ） 企 业 部 署 的 应 用 程 序 通 常 在 一 个 复 杂 且 分 散 的 环 境 中 ， 包 括 有 网 络 、 操 作 系 统 和 数 据 库 。 这 样 通 常 导 致 应 用 程 序 的 安 全 体 系 结 构 碎 片 化 ， 缺 乏 精 确 和 可 靠 的 安 全 路 线 图 。 开 发 运 行 时 应 用 程 序 自 我 保 护 ( R A S P ) 的 概 念 主 要 是 为 了 解 决 开 发 人 员 面 对 威 胁 时 所 采 用 的 特 殊 方 法 。 开 发 人 员 常 常 倾 向 于 采 用 静 态 和 传 统 的 A p p S e c 方 法 ， 而 不 是 解 决 应 用 程 序 的 设 计 缺 陷 ， 这 些 方 法 在 面 对 复 杂 的 安 全 威 胁 时 往 往 会 失 败 。 这 种 完 全 不 同 的 安 全 控 制 层 常 常 成 为 应 用 程 序 、 基 础 设 施 和 安 全 层 的 多 个 组 件 的 瓶 颈 ， 但 随 着 R A S P 解 决 方 案 的 出 现 ， 应 用 程 序 安 全 不 再 是 对 威 胁 的 一 种 随 意 反 应 。 R A S P 是 应 用 程 序 安 全 生 态 系 统 中 的 一 项 创 新 ， 通 过 提 供 对 隐 藏 的 漏 洞 的 更 多 可 见 性 来 处 理 运 行 时 对 软 件 应 用 层 的 攻 击 。 它 本 质 上 是 与 应 用 程 序 或 其 运 行 时 环 境 集 成 的 安 全 软 件 ， 并 不 断 拦 截 对 应 用 程 序 的 调 用 ， 以 检 查 其 安 全 性 。 R A S P 软 件 不 会 等 待 威 胁 影 响 应 用 程 序 。 相 反 ， 它 会 在 进 入 应 用 程 序 的 流 量 中 主 动 搜 索 恶 意 软 件 ， 防 止 欺 诈 性 调 用 在 应 用 程 序 内 部 执 行 。 通 过 留 在 应 用 程 序 内 ， R A S P 解 决 方 案 中 和 已 知 的 漏 洞 ， 并 保 护 应 用 程 序 免 受 未 知 的 0 d a y 攻 击 ， 无 需 任 何 人 工 干 预 。 因 此 ， R A S P 提 供 了 一 种 与 传 统 安 全 方 法 ( 如 w e b 应 用 程 序 防 火 墙 ( W A F ) ) 在 概 念 上 不 同 的 安 全 范 式 ， 后 者 通 过 阻 止 所 有 可 疑 流 量 来 保 护 应 用 程 序 。 R A S P 已 经 发 展 成 为 一 种 成 熟 的 应 用 程 序 内 安 全 概 念 ， 它 允 许 开 发 者 以 多 种 方 式 对 威 胁 进 行 防 御 。 根 据 开 发 人 员 想 要 在 应 用 程 序 或 服 务 器 中 实 现 R A S P 安 全 层 的 方 式 ， 有 四 种 方 法 可 供 选 择 :
( 1 ) .   S e r v l e t   f i l t e r s ,   S D K s   a n d   p l u g i n s 这 种 方 法 适 用 于 监 控 和 检 查 到 达 应 用 程 序 代 码 之 前 A p a c h e   T o m c a t 或 其 他 W e b 服 务 器 传 入 的 H T T P 请 求 和 数 据 。 ( 2 ) .   B i n a r y   i n s t r u m e n t a t i o n 该 方 法 适 用 于 在 应 用 程 序 中 构 建 监 视 和 控 制 元 素 ， 前 者 标 识 正 在 运 行 的 应 用 程 序 中 的 安 全 事 件 ， 而 后 者 记 录 此 类 事 件 的 日 志 并 阻 止 它 们 。 ( 3 ) .   J V M   r e p l a c e m e n t 此 方 法 采 用 R A S P 层 替 换 标 准 库 （ J A R 或 J V M ( 对 于 J a v a ) ） 来 侦 听 对 支 持 库 的 调 用 ， 并 在 调 用 被 拦 截 时 的 应 用 规 则 。 因 此 R A S P 对 a p p 代 码 库 和 系 统 调 用 路 由 框 架 有 一 个 整 体 的 了 解 ， 这 使 得 R A S P 可 以 通 过 对 应 用 调 用 的 被 动 监 控 来 了 解 机 器 行 为 和 序 列 流 。
( 4 ) .   V i r t u a l i z a t i o n V i r t u a l i z a t i o n ， 或 者 叫 做 c o n t a i n e r i z e d   r u n t i m e   p r o t e c t i o n ， 它 创 建 一 个 应 用 程 序 副 本 ， 并 通 过 使 用 规 则 来 控 制 应 用 程 序 该 如 何 被 保 护 ， 同 时 控 制 应 用 程 序 在 副 本 上 的 运 行 时 行 为 。 R A S P 监 视 和 学 习 应 用 程 序 代 码 路 径 、 逻 辑 构 造 、 参 数 化 和 生 成 的 输 出 等 ， 然 后 应 用 于 应 用 程 序 请 求 。 这 种 方 法 有 助 于 区 分 清 楚 的 请 求 和 恶 意 请 求 ， 并 允 许 采 取 适 当 的 补 救 措 施 。 2 .   O p e n R A S P O p e n R A S P 是 百 度 安 全 推 出 的 一 款 免 费 、 开 源 的 应 用 运 行 时 自 我 保 护 产 品 。 官 网 地 址 为 ： h t t p s : / / r a s p . b a i d u . c o m 若 要 了 解 更 多 细 节 ， 请 阅 读   谢 幺   -   百 度 安 全 的   O p e n R A S P   项 目 ， 究 竟 是 什 么 ？ 以 及   O p e n R A S P   最 佳 实 践 O p e n R A S P 目 前 支 持 J a v a 和 P H P 两 种 类 型 的 服 务 器 ， 其 快 速 上 手 部 署 请 参 考 官 方 文 档 ： h t t p s : / / r a s p . b a i d u . c o m / d o c / i n s t a l l / s o f t w a r e . h t m l 本 文 中 ， 通 过 采 用 C e n t O S   8   +   T o m c a t 在 V M 虚 拟 机 中 快 速 搭 建 好 实 验 环 境 ， 使 用 O p e n R A S P   v 1 . 3 . 5 进 行 实 验 。 3 .   D j a n g o D j a n g o 是 一 个 由 P y t h o n 编 写 的 具 有 完 整 架 站 能 力 的 开 源 W e b 框 架 。 使 用 D j a n g o ， 只 要 很 少 的 代 码 ， 开 发 人 员 就 可 以 轻 松 地 完 成 一 个 正 式 网 站 所 需 要 的 大 部 分 内 容 ， 并 进 一 步 开 发 出 全 功 能 的 W e b 服 务 。 D j a n g o 本 身 基 于 M V C 架 构 ， 即 M o d e l （ 模 型 ） + V i e w （ 视 图 ） +   C o n t r o l l e r （ 控 制 器 ） 设 计 模 式 ， 因 此 天 然 具 有 M V C 的 出 色 基 因 ： 开 发 快 捷 、 部 署 方
便 、 可 重 用 性 高 、 维 护 成 本 低 等 优 点 。 除 此 之 外 ， D j a n g o 还 具 备 自 己 的 a d m i n 后 台 ， 开 发 人 员 只 需 要 通 过 简 单 的 几 行 配 置 和 代 码 就 可 以 实 现 一 个 完 整 的 后 台 数 据 管 理 控 制 平 台 ， 是 D j a n g o 的 亮 点 之 一 。 但 是 但 是 D j a n g o 由 于 由 于 P y t h o n 性 能 的 限 性 能 的 限 制 ， 无 法 作 为 大 流 量 的 服 务 器 使 用 。 这 里 我 们 只 需 要 在 内 网 中 监 控 制 ， 无 法 作 为 大 流 量 的 服 务 器 使 用 。 这 里 我 们 只 需 要 在 内 网 中 监 控 O p e n R A S P 的 报 警 ， 从 业 务 场 景 上 可 以 使 用 的 报 警 ， 从 业 务 场 景 上 可 以 使 用 D j a n g o 。 三 、 三 、 O p e n R A S P 示 例 的 自 动 化 攻 击 脚 本 示 例 的 自 动 化 攻 击 脚 本 1 .   搭 建 搭 建 O p e n R A S P 测 试 用 例 测 试 用 例 在 搭 建 好 O p e n R A S P 环 境 中 ， 可 以 将 官 方 给 的 测 试 用 例 部 署 在 服 务 器 上 ， 这 里 笔 者 采 用 J a v a 服 务 器 的 测 试 用 例 ： h t t p s : / / r a s p . b a i d u . c o m / d o c / i n s t a l l / t e s t c a s e . h t m l 重 启 T o m c a t 服 务 器 后 我 们 可 以 看 到 O p e n R A S P   官 方 测 试 用 例 集 官 方 测 试 用 例 集 界 面 : 单 击 进 入 每 一 个 测 试 用 例 可 以 获 取 到 不 同 攻 击 的 完 整 U R L ：
2 .   编 写 自 动 化 攻 击 脚 本 编 写 自 动 化 攻 击 脚 本 这 里 我 们 使 用 P y t h o n 来 编 写 自 动 化 攻 击 脚 本 ， 编 写 该 脚 本 的 目 的 是 方 便 后 续 开 发 报 警 接 收 应 用 时 能 够 更 加 高 效 率 地 去 模 拟 攻 击 并 获 取 报 警 信 息 。 首 先 ， 单 击 每 个 非 正 常 调 用 U R L ， 异 常 调 用 会 被 O p e n R A S P 拦 截 下 来 ： 这 样 我 们 可 以 将 需 要 的 攻 击 U R L （ 仅 含 参 数 ） 放 入 数 组 中 ： c l a s s   O p e n R A S P T e s t : d e f i n i t ( s e l f ,   h o s t ) : s e l f . h e a d e r s   =   { “ U s e r - A g e n t ” :   “ M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   “ “ C h r o m e / 5 8 . 0 . 3 0 2 9 . 1 1 0   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 ” } s e l f . h o s t   =   h o s t #   攻 击 P a y l o a d   U R L s e l f . A t t a c k U r l   = [ ‘ / v u l n s / 0 0 1 - d i r - 1 . j s p ? d i r n a m e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / v a r / l o g / ‘ , ‘ / v u l n s / 0 0 2 - f i l e - r e a d . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d ’ , ‘ / v u l n s / 0 0 2 - f i l e - r e a d . j s p ? f i l e = . . / . . / . . / c o n f / t o m c a t - u s e r s . x m l ’ , ‘ / v u l n s / 0 0 4 - c o m m a n d - 2 . j s p ? c m d = l s + - l a + / ‘ , ‘ / v u l n s / 0 0 5 - f i l e - w r i t e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a ’ , ‘ / v u l n s / 0 0 8 - f i l e - u p l o a d . j s p ’ , ‘ / v u l n s / 0 0 9 - d e s e r i a l i z e . j s p ? i d = w h o a m i ’ , ‘ / v u l n s / 0 1 0 - j s t l - i m p o r t . j s p ? u r l = f i l e : / / / e t c / ‘ ,
其 中 ， 攻 击 主 机 I P 由 对 象 创 建 者 传 入 。 在 拦 截 页 面 中 按 下 f 1 2 进 行 h t m l 页 面 分 析 ， 找 到 4 0 0 响 应 码 对 应 的 标 签 并 复 制 该 标 签 的 x p a t h 。 这 里 我 们 需 要 对 比 标 签 内 容 判 断 攻 击 拦 截 情 况 ， 或 者 直 接 通 过 H T T P 响 应 码 来 判 断 也 行 。 接 下 来 我 们 编 写 两 个 方 法 进 行 G E T 和 P O S T 请 求 ： d e f   g e t _ u r l ( s e l f ,   u r l ) : r e q   =   u r l l i b . r e q u e s t . R e q u e s t ( s e l f . h o s t   +   u r l ,   h e a d e r s = s e l f . h e a d e r s ) h t m l   =   u r l l i b . r e q u e s t . u r l o p e n ( r e q ) . r e a d ( ) . d e c o d e ( ‘ u t f - 8 ’ ) c o n t e n t   =   e t r e e . H T M L ( h t m l ) p r i n t ( s e l f . l o a d _ p a g e ( c o n t e n t )   + ’   攻 击 已 被 拦 截 ’ ) d e f p o s t _ u r l ( s e l f ,   u r l ) : f i l e s   =   { ‘ f i l e ’ :   o p e n ( ‘ 1 . j s p ’ ,   ‘ r b ’ ) } d a t a   =   { } r e s   =   r e q u e s t s . p o s t ( s e l f . h o s t   +   u r l ,   d a t a = d a t a ,   f i l e s = f i l e s ) ‘ / v u l n s / 0 1 0 - j s t l - i m p o r t . j s p ? u r l = h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 ‘ , ‘ / v u l n s / 0 1 1 - s s r f - c o m m o n s - h t t p c l i e n t . j s p ? u r l = h t t p : / / w w w . b a i d u . c o m ‘ , ‘ / v u l n s / 0 1 1 - s s r f - h t t p c l i e n t . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - h t t p c l i e n t . j s p ? u r l = h t t p : / / u e e . m e / c F a s 3 ‘ , ‘ / v u l n s / 0 1 1 - s s r f - u r l c o n n e c t i o n . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - o k h t t p . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - o k h t t p 3 . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 9 - f i l e - d e l e t e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t ’ , ‘ / v u l n s / 0 2 0 - r a n d o m - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a ’ , ‘ / v u l n s / 0 2 0 - r a n d o m - f i l e . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a & m o d e = w r i t e ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d & m o d e ’ ‘ = r e a d ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t & m o d e = d e l e t e ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t & d s t = r e p o r t s / . . / t e s t f i l e . j s p & m o d e ’ ‘ = l i n k ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? d i r n a m e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / v a r / l o g / & m o d e ’ ‘ = l i s t ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / r e n a m e . t x t & d s t = r e p o r t s / . . / r e n a m e . j s p & m o d e = r e n a m e ’ ]
r e g   =   r e . c o m p i l e ( r ’ 4 0 0   -   R e q u e s t   b l o c k e d   b y   O p e n R A S P ’ ) r e s s t r   =   r e g . s e a r c h ( r e s . t e x t ) p r i n t ( r e s s t r ) 请 求 接 收 到 的 页 面 可 以 传 给 方 法 ， 在 该 方 法 中 使 用 上 面 复 制 的 x p a t h 获 取 关 键 标 签 中 的 内 容 。 d e f   l o a d _ p a g e ( s e l f ,   c o n ) : x p a t h   =   ‘ / h t m l / b o d y / d i v [ 2 ] / d i v / d i v [ 2 ] / h 2 ’ d o w n   =   c o n . x p a t h ( x p a t h ) t r y : r e s u l t   =   d o w n [ 0 ] . t e x t e x c e p t I n d e x E r r o r : r e s u l t   =   “ E R R O R ” p r i n t ( “ 攻 击 失 败 ” ) r e t u r n   r e s u l t 最 后 ， 完 整 的 代 码 如 下 ： i m p o r t   u r l l i b . r e q u e s t f r o m   l x m l   i m p o r t   e t r e e i m p o r t   r e q u e s t s i m p o r t   r e i m p o r t   d a t e t i m e c l a s s   O p e n R A S P T e s t : d e f i n i t ( s e l f ,   h o s t ) : s e l f . h e a d e r s   =   { “ U s e r - A g e n t ” :   “ M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   “ “ C h r o m e / 5 8 . 0 . 3 0 2 9 . 1 1 0   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 ” } s e l f . h o s t   =   h o s t 攻 击 攻 击 P a y l o a d   U R L s e l f . A t t a c k U r l   = [ ‘ / v u l n s / 0 0 1 - d i r - 1 . j s p ? d i r n a m e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / v a r / l o g / ‘ , ‘ / v u l n s / 0 0 2 - f i l e - r e a d . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d ’ , ‘ / v u l n s / 0 0 2 - f i l e - r e a d . j s p ? f i l e = . . / . . / . . / c o n f / t o m c a t - u s e r s . x m l ’ , ‘ / v u l n s / 0 0 4 - c o m m a n d - 2 . j s p ? c m d = l s + - l a + / ‘ , ‘ / v u l n s / 0 0 5 - f i l e - w r i t e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a ’ , ‘ / v u l n s / 0 0 8 - f i l e - u p l o a d . j s p ’ , ‘ / v u l n s / 0 0 9 - d e s e r i a l i z e . j s p ? i d = w h o a m i ’ , ‘ / v u l n s / 0 1 0 - j s t l - i m p o r t . j s p ? u r l = f i l e : / / / e t c / ‘ , ‘ / v u l n s / 0 1 0 - j s t l - i m p o r t . j s p ? u r l = h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 ‘ , ‘ / v u l n s / 0 1 1 - s s r f - c o m m o n s - h t t p c l i e n t . j s p ? u r l = h t t p : / / w w w . b a i d u . c o m ‘ , ‘ / v u l n s / 0 1 1 - s s r f - h t t p c l i e n t . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - h t t p c l i e n t . j s p ? u r l = h t t p : / / u e e . m e / c F a s 3 ‘ , ‘ / v u l n s / 0 1 1 - s s r f - u r l c o n n e c t i o n . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - o k h t t p . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 1 - s s r f - o k h t t p 3 . j s p ? u r l = h t t p : / / 1 2 7 . 0 . 0 . 1 . x i p . i o ‘ , ‘ / v u l n s / 0 1 9 - f i l e - d e l e t e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t ’ , ‘ / v u l n s / 0 2 0 - r a n d o m - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a ’ , l o a d _ p a g e
‘ / v u l n s / 0 2 0 - r a n d o m - f i l e . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / 1 2 3 . j s p & f i l e d a t a = s o m e - w e b s h e l l - d a t a & m o d e = w r i t e ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d & m o d e ’ ‘ = r e a d ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t & m o d e = d e l e t e ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / t e s t f i l e . t x t & d s t = r e p o r t s / . . / t e s t f i l e . j s p & m o d e ’ ‘ = l i n k ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? d i r n a m e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / v a r / l o g / & m o d e ’ ‘ = l i s t ’ , ‘ / v u l n s / 0 2 1 - n i o - f i l e . j s p ? f i l e n a m e = r e p o r t s / . . / r e n a m e . t x t & d s t = r e p o r t s / . . / r e n a m e . j s p & m o d e = r e n a m e ’ ] d e f s t a r t _ a t t a c k ( s e l f ) : p r i n t ( “ 当 前 时 间 为   { 0 }   攻 击 开 始 … ” . f o r m a t ( d a t e t i m e . d a t e t i m e . n o w ( ) ) ) p r i n t ( “ 0 x 0 0 .   完 成 F i l e . l i s t F i l e s   遍 历 目 录 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 0 ] ) p r i n t ( “ 0 x 0 1 .   完 成 任 意 文 件 下 载 / 读 取 漏 洞 攻 击 ， 读 取 p a s s w d 文 件 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 ] ) p r i n t ( “ 0 x 0 2 . 完 成 任 意 文 件 下 载 / 读 取 漏 洞 攻 击 ， 读 取 t o m c a t - u s e r s 文 件 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 2 ] ) p r i n t ( “ 0 x 0 3 .   完 成 命 令 执 行 后 门 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 3 ] ) p r i n t ( “ 0 x 0 4 .   完 成 任 意 文 件 写 入 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 4 ] ) p r i n t ( “ 0 x 0 5 .   完 成 任 意 文 件 上 传 漏 洞 攻 击 ， 采 用 c o m m o n s . i o   方 式 ， 响 应 结 果 如 下 : ” ) s e l f . p o s t _ u r l ( s e l f . A t t a c k U r l [ 5 ] ) p r i n t ( “ 0 x 0 6 .   完 成 使 用   I n v o k e r T r a n s f o r m e r   反 序 列 化 并 执 行 命 令 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 6 ] ) p r i n t ( “ 0 x 0 7 .   完 成 J S T L   i m p o r t   任 意 文 件 包 含 / S S R F 攻 击 ， f i l e   协 议 读 取 目 录 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 7 ] ) p r i n t ( “ 0 x 0 8 .   完 成 J S T L   i m p o r t   任 意 文 件 包 含 / S S R F 攻 击 ， h t t p   协 议   S S R F ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 8 ] ) p r i n t ( “ 0 x 0 9 .   完 成 S S R F 攻 击 ， 通 过 c o m m o n s . h t t p c l i e n t   方 式 ， 响 应 结 果 如 下 : ” ) s e l f . p o s t _ u r l ( s e l f . A t t a c k U r l [ 9 ] ) p r i n t ( “ 0 x 0 A .   完 成 S S R F 攻 击 ， 通 过 H t t p C l i e n t 调 用 方 式 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 0 ] ) p r i n t ( “ 0 x 0 B .   完 成 S S R F 攻 击 ， 通 过 H t t p C l i e n t 重 定 向 方 式 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 1 ] ) p r i n t ( “ 0 x 0 C .   完 成 S S R F 攻 击 ， 通 过 j d k   中 的   U R L . o p e n C o n n e c t i o n   调 用 方 式 ， 响 应 结 果 如 下 : ” ) s e l f . p o s t _ u r l ( s e l f . A t t a c k U r l [ 1 2 ] ) p r i n t ( “ 0 x 0 D .   完 成 S S R F 攻 击 ， 通 过 o k h t t p 方 式 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 3 ] ) p r i n t ( “ 0 x 0 E .   完 成 S S R F 攻 击 ， 通 过 o k h t t p 3 方 式 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 4 ] ) p r i n t ( “ 0 x 0 F .   完 成 任 意 文 件 删 除 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 5 ] ) p r i n t ( “ 0 x 1 0 .   完 成 R a n d o m A c c e s s F i l e   文 件 读 写 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 6 ] ) p r i n t ( “ 0 x 1 1 .   完 成 R a n d o m A c c e s s F i l e   文 件 读 写 攻 击 ， 读 取 l i n u x 下 的 p a s s w d 文 件 ， 响 应 结 果 如 下 : ” )
s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 7 ] ) p r i n t ( “ 0 x 1 2 .   完 成 N I O   文 件 调 用 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 8 ] ) p r i n t ( “ 0 x 1 3 .   完 成 l i n u x 下 的 N I O   文 件 读 取 调 用 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 1 9 ] ) p r i n t ( “ 0 x 1 4 .   完 成 N I O   文 件 删 除 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 2 0 ] ) p r i n t ( “ 0 x 1 5 .   完 成 N I O   文 件 硬 链 接 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 2 1 ] ) p r i n t ( “ 0 x 1 6 .   完 成 l i n u x 下 的 N I O   文 件 目 录 遍 历 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 2 2 ] ) p r i n t ( “ 0 x 1 7 .   完 成 N I O   文 件 重 命 名 攻 击 ， 响 应 结 果 如 下 : ” ) s e l f . g e t _ u r l ( s e l f . A t t a c k U r l [ 2 3 ] ) d e f g e t _ u r l ( s e l f ,   u r l ) : r e q   =   u r l l i b . r e q u e s t . R e q u e s t ( s e l f . h o s t   +   u r l ,   h e a d e r s = s e l f . h e a d e r s ) h t m l   =   u r l l i b . r e q u e s t . u r l o p e n ( r e q ) . r e a d ( ) . d e c o d e ( ‘ u t f - 8 ’ ) c o n t e n t   =   e t r e e . H T M L ( h t m l ) p r i n t ( s e l f . l o a d _ p a g e ( c o n t e n t )   + ’   攻 击 已 被 拦 截 ’ ) d e f p o s t _ u r l ( s e l f ,   u r l ) : f i l e s   =   { ‘ f i l e ’ :   o p e n ( ‘ 1 . j s p ’ ,   ‘ r b ’ ) } d a t a   =   { } r e s   =   r e q u e s t s . p o s t ( s e l f . h o s t   +   u r l ,   d a t a = d a t a ,   f i l e s = f i l e s ) r e g   =   r e . c o m p i l e ( r ’ 4 0 0   -   R e q u e s t   b l o c k e d   b y   O p e n R A S P ’ ) r e s s t r   =   r e g . s e a r c h ( r e s . t e x t ) p r i n t ( r e s s t r ) d e f l o a d _ p a g e ( s e l f ,   c o n ) : x p a t h   =   ‘ / h t m l / b o d y / d i v [ 2 ] / d i v / d i v [ 2 ] / h 2 ’ d o w n   =   c o n . x p a t h ( x p a t h ) t r y : r e s u l t   =   d o w n [ 0 ] . t e x t e x c e p t I n d e x E r r o r : r e s u l t   =   “ E R R O R ” p r i n t ( “ 攻 击 失 败 ” ) r e t u r n   r e s u l t i f   n a m e   = =   “ m a i n “ : O R T =   O p e n R A S P T e s t ( “ h t t p : / / 1 9 2 . 1 6 8 . x x . x x : 8 0 x x “ ) O R T . s t a r t _ a t t a c k ( ) 四 、 四 、 O p e n R A S P 报 警 推 送 数 据 分 析 报 警 推 送 数 据 分 析 O p e n R A S P 报 警 报 警 可 以 通 过 H T T P 、 S y s l o g 、 K a f k a 、 邮 件 和 钉 钉 推 送
报 警 至 少 每 隔 1 2 0 秒 发 送 一 次 ， 这 个 时 间 可 以 增 加 这 里 我 们 的 实 验 使 用 H T T P 推 送 并 在 局 域 网 内 接 收 报 警 信 息 ， 这 里 我 们 可 以 填 写 报 警 接 收 服 务 器 的 U R L ， 不 过 我 们 的 接 收 程 序 还 没 开 发 ， 所 以 我 们 先 点 击 “ 推 送 数 据 格 式 说 明 ” 看 看 推 送 数 据 格 式 详 情 可 以 看 到 O p e n R A S P 一 个 完 整 的 J S O N 数 据 包 格 式 如 下 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理