------已搬运-------xxe入门学习--------BUUCTF：[NCTF2019]Fake(True) XML cookbook---------jarvisoj的API调用

最新推荐文章于 2024-05-10 12:02:09 发布

Zero_Adam

最新推荐文章于 2024-05-10 12:02:09 发布

阅读量450

点赞数

分类专栏： BUUCTF刷题记录文章标签： xml

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Zero_Adam/article/details/113822279

版权

BUUCTF刷题记录专栏收录该内容

43 篇文章 3 订阅

订阅专栏

目录：

一、XML基础知识：

这两个都不错
基础知识1
基础知识2
xxe漏洞的学习与利用总结

2比1 更偏实战一点

一般会了基础知识 2 中的那几个exp 简单题就差不多了

这个就离谱。直接xxe全部学完了，学精通了，，暂时不用看这个，，
https://xz.aliyun.com/t/3357#toc-22

二、应用场景：

一般在读取本地文件的时候，可能会用有xxe。

三、例题：

1. buu的[NCTF2019]Fake XML cookbook

在这里插入图片描述

直接抓包，

在这里插入图片描述这个，，明显的过分了啊，
然后xxe实体注入

找flag的话，猜猜在那里吧，
在这里插入图片描述

2. buu的[NCTF2019]True XML cookbook

一样的也面，只不过这次是利用xxe进行内网扫描

在这里插入图片描述

在这里插入图片描述

然后会爆出flag的端口，然后访问就有了

3. jarvisoj的API调用

我不知道它为什么叫这个名字。链接：
在这里插入图片描述

sql
xss
什么的都试过了，，，没用

这个Content-Type要改成xml的啊

在这里插入图片描述
又不知道去哪里找flag了，我吐了啊，，，

网上说在这里，，，

在这里插入图片描述

3.这两个题的小结：

简单，就是套用个xxe内部实体的调用就是了，但是 flag在哪里这着实是一个问题啊，，，

而且这是最基本的，那种xxe。有回显，没有过滤的
还有blind的xxe之类的。还没有学习呢

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
------已搬运-------xxe入门学习--------BUUCTF：[NCTF2019]Fake(True) XML cookbook---------jarvisoj的API调用

目录：一、XML基础知识：二、应用场景：例题：1. buu的[NCTF2019]Fake XML cookbook2. jarvisoj的API调用一、XML基础知识：这两个都不错https://blog.csdn.net/gavin_john/article/details/51532756https://blog.csdn.net/bylfsj/article/details/101441734这个就离谱。直接xxe全部学完了，学精通了，，暂时不用看这个，，https://xz.aliyun
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。