搜索

[2222] 2020-12-07_第一个严重错误

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-12-07_第一个严重错误 第 一 个 严 重 错 误 原 创   S h e l l b r 3 a k   E D I 安 全   2 0 2 0 - 1 2 - 0 7 为 了 客 户 的 隐 私 ， 将 公 司 命 名 为 “   r e d a c t e d . c o m ” 。 在 测 试 了 这 个 公 司 的 每 个 网 站 并 准 备 了 报 告 之 后 ， 报 告 并 没 有 任 何 意 义 （ 关 于 安 全 配 置 错 误 和 暴 力 保 护 绕 过 某 些 问 题 的 注 意 事 项 只 有 几 条 ） 在 该 子 域 上 ， 我 们 称 其 为 s u b d o m a i n . r e d a c t e d . c o m ， 其 中 有 一 个 搜 索 栏 ， 提 交 给 它 的 所 有 内 容 都 会 在 响 应 页 面 中 呈 现 。 只 有 三 个 漏 洞 可 以 测 试 ： 1   —   X S S 2   —   S S T I 3   —   S Q L i 1 . 开 始 测 试 X S S ， 但 一 无 所 获 ， 然 后 转 而 使 用 S S T I ， 经 过 一 段 时 间 ， 注 意 到 所 使 用 的 后 端 技 术 是 A S P . N E T ， 它 没 有 任 何 模 板 引 擎 ， 因 此 这 个 测 试 对 于 S S T I 来 说 是 没 有 意 义 的 。 2 . 开 始 测 试 S Q L i ， A S P . N E T 是 制 作 安 全 W e b 应 用 程 序 的 一 个 非 常 好 的 平 台 ， 并 且 由 于 S Q L i 是 最 关 键 的 错 误 之 一 ， 因 此 该 应 用 程 序 很 容 易 受 到 S Q L i 的 攻 击 。 正 如 我 之 前 提 到 的 ， 目 标 服 务 器 将 A S P . N E T 作 为 后 端 技 术 运 行 ， 并 且 操 作 系 统 （ 肯 定 ） 是 W i n d o w s 服 务 器 ， 因 此 R D B M S 可 能 是 M S S Q L （ 但 是 我 为 其 他 d b m s 提 交 了 一 些 p a y l o a d ） ， 但 是 我 最 专 注 于 M S S Q L 。 查 找 S Q L i 时 要 提 交 的 第 一 个 p a y l o a d 是 注 释 ， 因 此 我 将 此 p a y l o a d 提 交 到 U R L ： h t t p s : / / s u b d o m a i n . r e d a c t e d . c o m / ? s e a r c h =   ' 或 1   =   1 - 和 h t t p s : / / s u b d o m a i n . r e d a c t e d . c o m / ? s e a r c h = ” 或 1   =   1 - 没 有 得 到 任 何 迹 象 表 明 该 服 务 器 可 能 容 易 受 到 攻 击 ， 但 是 我 觉 得 需 要 进 一 步 尝 试 其 他 p a y l o a d 。 由 于 （ ' 或 1   =   1 — ） 是 测 试 S Q L i s 的 众 所 周 知 的 p a y l o a d ， 因 此 考 虑 过 更 改 数 字 1 ， 例 如 （ ' 或 3   =   3   — ） ， 以 防 万 一 有 防 火 墙 阻 止 （ 1   =   1 ） 的 表 达 式 ， 或 者 代 替 触 发 “ 始 终 为 真 ” 条 件 ， 尝 试 提 交 “ 始 终 为 假 ” 条 件 例 如 （ ' 或 1   =   2   — ） ， 并 且 服 务 器 确 实 以 一 种 奇 怪 的 方 式 响 应 ， 我 收 集 了 有 关 S Q L i 攻 击 的 想 法 ， 确 实 有 一 个 p a y l o a d 忘 记 尝 试 了 （ 尽 管 它 是 检 测 到 的 最 有 效 的 一 种 ） 盲 S Q L i s ） ， 即 “   T I M E   D E L A Y ” 。 因 此 ， 我 提 交 了 p a y l o a d “ ' W A I T F O R   D E L A Y   ' 0 0 ： 0 0 ： 1 0 ' ” ， 服 务 器 确 实 花 了 一 些 时 间 来 响 应 ， 但 是 那 一 刻 互 联 网 连 接 异 常 缓 慢 ， 因 此 我 无 法 确 定 延 迟 是 否 是 因 为 互 联 网 速 慢 或 服 务 器 真 正 响 应 了 p a y l o a d ， 因 此 我 用 b u r p 拦 截 了 请 求 以 准 确 地 测 量 响 应 时 间 ， 实 际 上 响 应 时 间 是 1 0 秒 零 毫 秒 ， 因 此 更 改 了 p a y l o a d 并 强 制 延 迟 持 续 了 2 0 秒 ， 这 确 实 有 效 ， 确 保 该 网 站 容 易 受 到 S Q L i 的 攻 击 后 ， 我 编 辑 了 报 告 ， 并 添 加 了 有 关 S Q L i 的 新 注 释 ， 然 后 移 交 了 该 报 告 。 ·   永 远 不 要 相 信 用 户 输 入 目 标 服 务 器 的 行 为 非 常 奇 怪 ： 补 救 措 施 ： 补 救 措 施 ：
·   始 终 检 查 用 户 提 供 的 数 据 ·   永 远 不 要 低 估 时 间 延 迟 p a y l o a d 。 ·   不 要 依 赖 自 动 扫 描 仪 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 错 误 赏 金 提 示 ： 错 误 赏 金 提 示 ： 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理