搜索

[853] 2018-04-06_【代码审计】SQL二次编码注入漏洞实例（附tamper脚本）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-04-06_【代码审计】SQL二次编码注入漏洞实例（附tamper脚本） 0 0 0 1 0 2 【 代 码 审 计 】 S Q L 二 次 编 码 注 入 漏 洞 实 例 （ 附 t a m p e r 脚 本 ） 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 4 - 0 6 前 言 前 言 分 享 一 个 S Q L 二 次 编 码 注 入 漏 洞 的 审 计 实 例 ， 并 附 上   t a m p e r 脚 本 。 环 境 搭 建 环 境 搭 建 D o c C m s 官 网 ： h t t p : / / w w w . d o c c m s . c o m 程 序 源 码 ： D o c C m s 2 0 1 6 下 载 地 址 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 p L c l i f L 代 码 分 析 代 码 分 析
0 3 在 / c o n t e n t / s e a r c h / i n d e x . p h p 中 ， 首 先 对 参 数 k e y w o r d 进 行 非 法 字 符 检 测 : 进 一 步 追 溯 c h e c k S q l S t r 函 数 ， 看 代 码 如 何 过 滤 ， 在 / i n c / f u n c t i o n . p h p 中 : c h e c k S q l S t r 函 数 对 传 入 的 字 符 串 进 行 正 则 匹 配 ， 检 测 是 否 函 数 非 法 字 符 。 继 续 看 在 / c o n t e n t / s e a r c h / i n d e x . p h p 中 的 g e t _ s e a r c h _ r e s u l t 函 数 ： 参 数 k e y w o r d 进 行 非 法 字 符 检 测 后 ， 进 行 u r l 解 码 ， 然 后 拼 接 到 S Q L 语 句 中 执 行 。 如 果 我 们 传 入 双 重 u r l 编 码 的 字 符 串 ， 将 绕 过 非 法 字 符 检 测 ， 然 后 经 u r l d e c o d e 解 码 ， 带 入 数 据 库 中 执 行 ， 导 致 S Q L 注 入 漏 洞 存 在 。 漏 洞 利 用 漏 洞 利 用
0 4 1 、 双 重 U R L e n c o d e 编 码 绕 过 ， 可 通 过 编 写 t a m p e r 绕 过 U R L e n c o d e 双 重 编 码 ， t a m p e r 脚 本 如 下 ： # ! / u s r / b i n / e n v   p y t h o n i m p o r t   r e f r o m   u r l l i b   i m p o r t   q u o t e f r o m   l i b . c o r e . d a t a   i m p o r t   k b f r o m   l i b . c o r e . e n u m s   i m p o r t   P R I O R I T Y _ _ p r i o r i t y _ _   =   P R I O R I T Y . N O R M A L d e f   d e p e n d e n c i e s ( ) :         p a s s d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :         r e t V a l   =   p a y l o a d         r e t V a l   =   q u o t e ( q u o t e ( r e t V a l ) )                 r e t u r n   r e t V a l 2 、 通 过 S Q L M A P 加 载 t a m p e r 脚 本 ， 获 取 数 据 库 敏 感 数 据 E N D 代 码 审 计 中 ， 在 一 些 编 码 解 码 函 数 ， 如 u r l d e c o d e ( )   、 r a w u r l d e c o d e ( ) 、 b a s e 6 4 _ d e c o d e ( ) ， 可 利 用 来 来 绕 过 防 护 。 另 外 ， 在 实 战 中 ， 遇 到 S Q L 、 X S S 二 次 编 码 绕 过 的 情 况 ， 也 有 遇 到 的 ， s o ， 除 了 单 引 号 ， 双 引 号 ， 也 应 注 重 % 2 5 2 7 、 % 2 5 2 2 进 行 测 试 。 B y p a s s
A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理