将字符串与大写的十六进制组合似乎会删除第一个字符串

Question

我正在尝试连接一个 SQL 查询字符串和一个应该大写的十六进制字符串。 hURL -X -s 获取字符串或文件并将其转换为十六进制。

cmd = "/root/Desktop/pentest/tools/hURL/hURL -X -s " +
  md5_got.chomp.delete("\n").to_s
md5_tohex = `#{cmd}`  
md5_where = md5_tohex.chomp.delete("\n").to_s

此时md5_where为：

1b5b316d34303339613365663766633739653461646236306234336163313038643634381b5b306d

我需要这个十六进制大写。我在所有排列中都做了这两个，包括省略了 to_s 和 !:

md5_where.upcase! 
md5_where.to_s!

我尝试结合我的查询和我的十六进制值：

sql_comp = "SELECT word FROM captcha_rbow WHERE hex(md5) = " + md5_where
puts sql_comp
puts '###
abort()

这是我得到的：

                         1B5B316D653...B306D

前导空格等于 SQL 查询的长度和屏幕上打印的 upstring 变量，没有 SQL 查询的痕迹

如果我选择 md5_where，我会得到这个，这是应该的：

SELECT word FROM captcha_rbow WHERE hex(md5) =

为什么这会破坏文本？这是完整的脚本需要 'open-uri' 需要 'sqlite3'

open('GOT_captcha.png', 'wb') do |file|
  file << open('http://192.168.56.101/captcha/example5/captcha.png').read
end

cmd = "/root/Desktop/pentest/tools/hURL/hURL -m -s -f GOT_captcha.png"
md5orig = `#{cmd}`

cmd = "/root/Desktop/pentest/tools/hURL/hURL -X -s " +  md5orig.chomp.delete("\n").to_s
puts cmd
md5_tohex = `#{cmd}`  
md5_where = md5_tohex.to_s
puts md5_where

sql_comp = "SELECT word FROM captcha_rbow WHERE (hex(md5)) = " + md5_where.upcase
puts sql_comp  
#THIS IS WHERE THE PROBLEM IS

begin
    db = SQLite3::Database.open( "akad_web2" )
    sql_comp = "SELECT word FROM captcha_rbow  WHERE hex(md5) = '" + md5_where.upcase + "';"
    puts sql_comp
    stm = db.prepare sql_comp
    rs = stm.execute        
    row = rs.next
    puts row.to_s
rescue SQLite3::Exception => e    
        puts "Exception occurred"
        puts e
ensure
        stm.close if stm
        db.close if db
end
abort()

注意 - 输入是一个图像文件（通过 RMagick 使用一组已知的可能字符串生成的验证码）以生成 MD5 彩虹 table。

这是输出：

/root/Desktop/pentest/tools/hURL/hURL -X -s 4039a3ef7fc79e4adb60b43ac108d648
1b5b316d34303339613365663766633739653461646236306234336163313038643634381b5b306d
                                                 1B5B316D34303339613365663766633739653461646236306234336163313038643634381B5B306D
                                                 1B5B316D34303339613365663766633739653461646236306234336163313038643634381B5B306D';

root@kali:~/Desktop/Akademy_webpentest_2#

Answer 1

这是问题所在：默认情况下 hURL 使用 ANSI 转义序列对输出进行着色。

示例：

> hURL -X -s "test" | hexdump -C
00000000  1b 5b 31 6d 37 34 36 35  37 33 37 34 1b 5b 30 6d  |.[1m74657374.[0m|

因此，您返回 md5_tohex 变量内的 Ruby 脚本的是一个 ANSI 转义字符串。这就是为什么从那时起一切似乎都表现得很奇怪。

运行 hURL 使用 --nocolor 选项禁用此行为：

> hURL -X -s --nocolor "test" | hexdump -C
00000000  37 34 36 35 37 33 37 34                           |74657374|

问题的进一步证据：

irb> s = `hURL -X -s "xyz"`
=> "\e[1m78797a\e[0m"
irb> s.upcase
=> "\e[1M78797A\e[0M"
irb> puts s.upcase
                                  # <- exactly nothing is printed    
=> nil

通过使用 --nocolor 一切都解决了：

irb> s = `hURL -X -s --nocolor "xyz"`
=> "78797a"
irb> puts s.upcase
78797A
=> nil

将字符串与大写的十六进制组合似乎会删除第一个字符串

Combining a string with capitalized hex seems to erase the first string

ruby

string

upcase