搜索

[2043] 2021-01-05_关于实战中的PythonCodeInjection

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-01-05_关于实战中的PythonCodeInjection 关 于 实 战 中 的 P y t h o n   C o d e   I n j e c t i o n 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 1 - 0 5 测 试 环 境 已 获 得 授 权 # #   凑 字 數 凑 字 數 剛 過 完 年 就 搬 砖 搬 到 北 京 來 了 ！ ！ ！ 简 单 地 記 錄 一 下 這 幾 天 的 工 作 产 出 ( B u r p S u i t e   永 遠 的 神 ！ ！ ！ ) 這 篇 文 章 主 要 是 對 p y t h o n   c o d e   i n j e c t i o n   的 復 現 學 習 。 # #   正 文 正 文 開 局 一 張 圖 ： b u r p 内 置 的 p a y l o a d : 作 用 ： 通 過 响 应 包 的 返 回 時 間 是 否 延 遲 來 判 斷 是 否 存 在 漏 洞 。 e v a l ( c o m p i l e ( ' f o r   x   i n   r a n g e ( 1 ) : n   i m p o r t   t i m e n   t i m e . s l e e p ( 2 0 ) ' , ' a ' , ' s i n g l e ' ) )
注 ： 該 p a y l o a d 在 遇 上   t i m e o u t   時 會 有 誤 報 ， 比 如 今 天 白 高 興 一 早 上 的 我 。         所 以 先 验 证 該 漏 洞 是 否 為 誤 報 ： p a y l o a d 1 : p a y l o a d 2 :
可 以 看 見 相 差 1 0 倍 左 右 的 延 遲 ， 实 锤 ！ 实 锤 ！ 实 锤 ！ 接 下 來 的 操 作 自 然 是 以 拿 到 权 限 爲 主 。 # #     临 时 抱 佛 脚 临 时 抱 佛 脚 其 实 這 就 是 实 习 ( 经 验 ) 帶 來 的 好 處 ， 当 然 这 是 對 於 我 而 言 。 一 般 在 項 目 中 遇 到 各 種 情 況 ， 然 後   学 习 新 知 识   - >   解 决 问 题   - >   总 结 经 验 。 通 過 本 地 各 种 尝 试 之 後 ， 終 於 搞 清 楚 了 p a y l o a d 的 构 造 原 理 ， 現 在 便 可 以 根 据 心 情 自 由 發 揮 了 。 本 地 測 試 ： 本 地 測 試 ：
漏 洞 環 境 ： 漏 洞 環 境 ： 本 地 測 試 ： 本 地 測 試 ：
漏 洞 環 境 ： 漏 洞 環 境 ： # #   反 彈 反 彈 s h e l l 脚 本 小 子 的 快 樂 如 圖 ： 參 考 ： h t t p s : / / g i t h u b . c o m / s e t h s e c / P y C o d e I n j e c t i o n h t t p s : / / s e t h s e c . b l o g s p o t . c o m / 2 0 1 6 / 1 1 / e x p l o i t i n g - p y t h o n - c o d e - i n j e c t i o n - i n - w e b . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理