Xray项目中利用正则匹配替换请求体实现路径遍历检测

在安全测试工具Xray的使用过程中，我们经常需要编写POC来检测各种问题。本文将详细介绍如何利用正则表达式匹配请求体中的UUID值，并通过替换操作实现路径遍历问题的检测。

技术背景

路径遍历问题是一种常见的风险，测试者通过构造特殊的路径字符串（如"abc/../cbd"）来验证目录或文件访问控制。检测这类问题的一个有效方法是在请求参数中插入路径遍历字符串，然后验证响应中是否包含预期的结果。

实现方案

在Xray的POC编写中，我们可以通过以下步骤实现这一检测逻辑：

1. 首先获取原始请求体内容
2. 使用正则表达式匹配其中的UUID格式字符串
3. 将匹配到的UUID替换为路径遍历字符串
4. 发送修改后的请求并验证响应

具体实现代码

name: poc-yaml-test
transport: http
set:
  rbody: string(request.body)
  uuid1: '"(?P<uuid1>[a-f0-9]{8}-[a-f0-9]{4}-[1-5][a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12})".submatch(rbody)["uuid1"]'
  nbody: replaceAll(rbody, uuid1, "abc/ccc/../cbd")
rules:
  r0:
    request:
      method: GET
      path: /{{nbody}}
    expression: response.status == 200
expression: r0()
detail:
  author: test

关键点解析

1. 请求体获取：使用string(request.body)将请求体转换为字符串格式
2. 正则匹配：采用标准UUID格式的正则表达式[a-f0-9]{8}-[a-f0-9]{4}-[1-5][a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12}进行匹配
3. 字符串替换：使用replaceAll函数将匹配到的UUID替换为路径遍历字符串
4. 特殊字符处理：在替换字符串中包含斜杠时，需要用双引号将整个字符串包裹起来

实际应用效果

原始请求体：

{"id":"123e4567-e89b-12d3-a456-426614174000"}

经过POC处理后变为：

{"id":"abc/ccc/../cbd"}

注意事项

1. 当替换字符串中包含特殊字符（如斜杠）时，必须使用双引号包裹整个字符串
2. 正则表达式需要根据实际UUID格式进行调整
3. 响应验证逻辑可以根据实际需求修改，如检查特定内容而非仅状态码

通过这种技术方案，我们可以有效地验证目标系统是否存在路径遍历问题，为安全测试提供有力支持。