基於Websocket接口的SQL注入利用

本文轉載自查看原文 2019-11-20 16:54 400

昨天在測某項目的時候發現前端中使用的Websocket協議(以下簡稱WS)傳參,因為剛好那天群的某*行的老哥也在測內網的一個使用Websocket協議的應用，所以特意去了解了一下,研究測試后發現存在SQL注入,當時問表哥們sqlmap是否支持該注入,答案是否定的,但表哥給出了解決方案,我們后面講。

Websocket是什么?

WebSocket是H5開始提供的一種在單個TCP連接上進行全雙工通訊的協議,它使得client與server之間的數據交換變得更加簡單,在websocketAPI 中瀏覽器和服務器只需做一個握手,兩者之間就可以進行互相傳送數據。

模擬環境搭建

因為測試目標的敏感,我將采用PHP模擬存在注入的環境並進行測試。

PHP 使用 Websocket可以用第三方的擴展來實現如:

workerman，swoole

因為 workerman搭建起來比較簡單且支持 Linux和 Windows 環境所以使用 Workerman來搭建。

去workerman官網下載好內核的包: https://www.workerman.net/download

下載后放入 PHP項目下查看官方的 demo 代碼

<?php
use Workerman\Worker;
require_once'./Workerman/Autoloader.php';
//創建一個Worker監聽2346端口，使用websocket協議通
$ws_worker= new Worker("websocket://0.0.0.0:2346");
//啟動4個進程對外提供服務
$ws_worker->count= 4;
//當收到客戶端發來的數據后返回hello$data給客戶端
$ws_worker->onMessage= function($connection,$data)
{
//向客戶端發送hello$data
$connection->send('hello'. $data);
};
//運行
Worker::runAll();

因為Workerman只支持 phpcli模式下運行且官方文檔中提示在Windows中只能單進程運行所以 $ws_worker->count= 4;

這一行代碼可以刪除

新建一個 php 文件將代碼填入測試

在命令行輸入 php -f server.php測試

這樣說明我們的 WS服務端就已經搭建好了

使用我下載的 Websocket客戶端工具測試

成功交互

根據 demo 寫一個與數據庫交互的並存在 SQL Inject 的代碼

ws 庫 info 表結構

<?php
use Workerman\Worker;
require_once'./Workerman/Autoloader.php';
//數據庫連接字符串
$username="root";
$password="root";
$add= "mysql:host=localhost;dbname=ws";
$cdb= new PDO($add,$username,$password);//實例化PDO
//創建一個Worker監聽6666端口，使用websocket協議通訊
$ws_worker= new Worker("websocket://0.0.0.0:6666");
$ws_worker->onMessage= function($connection,$data){
global $cdb;//設置$cdb為全局變量
$res= '';
$result=$cdb->query("SELECT email FROM info WHERE user = '$data'");
while($row=$result->fetch()){
$res= $row['email'];
}
$connection->send('YourSQL is: SELECT email FROM info WHERE user ='.$data);
$connection->send('Recevieddata:'.$res);
};
Worker::runAll();
?>