Demon's Blog  »  程序设计  »  用Python脚本写ASP页面

11 条评论 发表在“用Python脚本写ASP页面”上

1. 雨中风铃说道：

   2011年12月19日 09:30

   运行以下VBS脚本：

   MsgBox “Hello” & Chr(0) & “World”

   只弹出”Hello”。

   不在ASP环境中运行，为什么还是截断了呢，VBS遇到Chr(0)也是默认字符串结束的。以前想用VBS编写一个动网的上传漏洞利用程序，用Msxml2.XMLHTTP发送数据包的时候，遇到Chr(0)就把剩下的数据包抛掉了，一直没有什么好办法，Chr(0)的问题确实很麻烦

   回复
   • Demon说道：

     2011年12月19日 14:50

     一、MsgBox在内部调用Windows API函数MessageBox，而MessageBox是以NUL作为字符串结束标识的。

     二、问题依然不在于VBS遇到Chr(0)也是默认字符串结束的，而在于Msxml2.XMLHTTP组件，测试如下：

     PHP

     
< ?php $http = new COM('Msxml2.XMLHTTP'); $id = 'Hello' . chr(0) . 'world'; $http->open('GET', 'http://demon.tw/?id=' . $id, false);
$http->send();
?>


     Python

     
import win32com.client
http = win32com.client.Dispatch('Msxml2.XMLHTTP')
id = 'Hello \x00 world'
http.open('GET', 'http://demon.tw/?id=' + id, False)
http.send()


     Perl

     
use Win32::OLE;
$http = Win32::OLE->new('Msxml2.XMLHTTP');
$id = 'Hello' . chr(0) . 'world';
$http->open('GET', 'http://demon.tw/?id=' . $id, 0);
$http->send();


     通过WireShark抓包发现，以上脚本在HTTP请求中均只发送了Hello，也就是被NUL字符截断了，总不能说PHP、Python和Perl的字符串也是以Chr(0)为默认结束符的吧？

     三、准确地说这也并非Msxml2.XMLHTTP组件的问题，问题在于代码提交HTTP请求时没有进行urlencode，urlencode以后是可以发送Chr(0)的。

     回复
     • 王晔说道：

       2011年12月19日 19:14

       我之前也是直接MsgBox，看来忽略了最终调用的是MessageBox这个Win32 API原因。看来只要调用了Win32 API免不了要与NULL字符打交道。

       回复
2. shirne说道：

   2011年12月20日 08:18

   效率是绝对的，比vbs和js至少强一半，
   甚至和php有的拼。
   不过，perlscript效率也很强大，只可惜它们在ASP中都极少应用。

   回复
   • Demon说道：

     2011年12月20日 10:05

     我并不怀疑Python和Perl的效率，我怀疑的是它们的效率在ASP中是否还能发挥出来。

     回复
     • shirne说道：

       2011年12月20日 22:02

       我是说的在ASP环境下。
       所以才说效率比不上php
       不过只是做的简单测试。

       回复
3. 雨中风铃说道：

   2011年12月20日 09:58

   在动网上次漏洞提交的数据包中，关键部分如下：

   —————————–7d4a325500d2
   Content-Disposition: form-data; name=”filepath”

   uploadFace\test.asp█
   —————————–7d4a325500d2

   █代表Chr(0)，把uploadFace\test.asp█进行urlencode编码后，发送数据包出错。怎么解决呢？

   http://www.heibai.net/article/info/info.php?infoid=20707，这篇文章使用Winsock发包的，但数据包中出现Chr(0)，数据包应该会被截断，但能发送成功，怎么回事？

   回复
   • 艳文说道：

     2011年12月20日 14:49

     再现00截断。。。。

     回复
   • Demon说道：

     2011年12月20日 16:03

     上传文件的enctype是multipart/form-data，该编码方式兼容NUL字符，不需要urlencode。

     你上面给出的数据格式不正确，也许是你省略了。

     我测试了一下，用我写的VBS XMLUpload类是可以发送Chr(0)的，你可以试试。

     至于Winsock，为什么数据包中出现Chr(0)一定要被截断？Winsock的SendData方法在内部应该是用Windows API函数WSASend或者send来实现的，这两个函数是兼容NUL字符的。

     回复
4. 雨中风铃说道：

   2011年12月22日 11:56

   有些糊涂了。

   MsgBox Len(“Hello” & Chr(0) & “World”) ‘显示长度为11

   strTest = “Hello” & Chr(0) & “World”
   MsgBox Len(strTest) ‘显示长度为11
   WScript.Echo strTest ‘只弹出Hello

   显然VBS中的Len函数的处理方式和C语言中的strlen函数不一样，并不是遇到Chr(0)就认为字符串结束了。

   可不可以这样理解，VBS中的字符串和C语言中的字符数组一样，即使结尾没有Chr(0)，程序也可以识别字符串的长度和结尾。VBS语言是可以识别包含Chr(0)的字符串的，只是输出时由于要调用某些C语言编写的API，便被C语言特性给截断了。

   这样理解对吗？

   回复
   • Demon说道：

     2011年12月22日 19:33

     这样理解基本正确，如果想更进一步理解的话，可以看一下我写的《VBS字符串的内部实现》。

     回复