CTFshow XXE(web373-378)

最新推荐文章于 2024-08-01 20:34:53 发布

Kradress

最新推荐文章于 2024-08-01 20:34:53 发布

阅读量569

点赞数

本文链接：https://blog.csdn.net/Kracxi/article/details/129631514

版权

本文详细解析了CTF系列挑战web373到web378中的XXE漏洞利用。从web373的简单回显XXE，到web373-376中利用外部实体引入远程文件，再到web377的编码绕过策略，最后在web378中通过抓包和利用回显获取flag。

摘要由CSDN通过智能技术生成

web373

思路

<?php
error_reporting(0);
/*启用实体加载器，以允许 XML 实体注入攻击。
这个操作很危险，
因为它会允许恶意 XML 文件加载外部实体并访问本地文件系统等敏感资源。*/
libxml_disable_entity_loader(false);
/*使用 file_get_contents('php://input') 函数读取来自客户端的 XML 请求数据，
并将其存储在 $xmlfile 变量中。*/
$xmlfile = file_get_contents('php://input');
if(isset($xmlfile)){
   
/*使用 DOMDocument 类将 XML 请求解析为 DOM 对象，
 并使用 simplexml_import_dom 函数将其转换为 SimpleXML 对象。*/
    $dom = new DOMDocument();
    $dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD);
    $creds = simplexml_impor