xxe漏洞案例2-在线靶场jarvisoj：9882

于 2024-05-04 16:57:04 发布
阅读量223 收藏
点赞数 2
分类专栏： web安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c0529/article/details/138445073
版权

1.content-type就算是json也可以存在xxe

网址http://web.jarvisoj.com:9882/

2.发现存在xxe

在里面明显使用了XMLHttpRequest函数，可以解析xml代码，我们直接试试看

3.带外测试查看是否存在

记得要改content-type的值，带外测试代码在案例一

小狗学士
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XXE漏洞学习之CTF
qq_46085232的博客
04-09 455
两道有关XXE的CTF题目盲猜过程总结Vulnhub练习题过程总结 盲猜 题目地址：http://web.jarvisoj.com:9882/ 过程 访问题目地址 提交数据，进行抓包 看到数据提交这里，以为是基于json格式的sql注入，结果不是的，看页面源代码也看不出啥的，只怪自己的太菜。后来，才知道这里靠xxe漏洞，盲猜服务端能接受xml格式数据，修改Content-tpye值，并提交xml格式的playload。 修改数据包，进行提交，获取flag（这里我通过读取etc/passwd知道有hom
刚开始学XXE漏洞，可以看看这个博客.md
05-05
刚开始学XXE漏洞的时候，很懵，看见了这个博客，就转载一下，希望对刚接触这个东西的同学有帮助，刚学的时候浪费了很多时间，希望别人可以少浪费这个找资源的时间
10-2xxe漏洞原理和案例实验演示
山兔的博客
06-21 595
xml外部实体注入攻击 base on pikachuxml是可扩展的标记语言，它是可以用来存储数据的，看到一些.xml的配置文件，就是用xml来写的，还可以用来传输数据，我们可以直接以xml的格式，把数据给放到请求当中，发给服务器，就像，我们之前用post请求，发送数据一样，像json一样，传一组数据到后台服务端，服务端收到后，会对数据进行解析存储，然后处理等等 DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。 我们xml里面的标签
XXE是什么？XXE漏洞原理及案例讲解（从0到1完全掌握XXE）
最新发布
白帽黑客八哥的博客
12-14 4806
XXE（XML外部实体注入）是一种针对应用程序处理XML数据的方式的攻击。XML文档可以定义实体，它们是存储文档中其他地方重复使用的数据的方式。外部实体是一种特殊类型的实体，它们的内容被定义在XML文档外部。XXE漏洞发生在当应用程序解析含有外部实体引用的XML文档时，没有正确地限制或禁止这些外部实体的使用。XXE是一种严重的安全漏洞，它的存在可能导致严重的安全风险。开发人员和安全专家必须了解此类漏洞的工作原理，确保在处理XML数据时采取适当的安全措施，以保护应用程序和数据的安全。
[Jarvis OJ]–api调用–XXE漏洞学习笔记
超人学飞的日子
07-04 2834
题目地址：http://web.jarvisoj.com:9882/ 查看网页源码： 可以看到我们点击go后，以json的形式发送了数据。抓包： 我们看到，其实我们输入的内容并没有发送到服务器，而是发送了几个特定的值。 这题的提示是查看flag文件，用到的是XXE漏洞，有几篇原理文章参考一下： https://security.tencent.com/index.php...
【新】致远OA从前台XXE到RCE漏洞分析
C20220511的博客
11-06 2432
和我们之前分享过的通达OA的漏洞类似，这类主流OA系统现在想要直接一步达到RCE的效果是非常困难的。根据错误提示反向找到对应的逻辑代码com.seeyon.agent.common.interceptor. SecurityInterceptor的preHandle方法，这应该是全局的拦截器，其中关键的代码如图3.6所示。在java环境下是不能直接通过XXE来执行系统命令的，并且这里的XXE是不具有回显的功能，仅能通过XXE来达到SSRF的效果，并且只能进行GET类型的请求。那么这些参数是怎么来的呢？
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
XXE（XML External Entity）漏洞，全称为XML外部实体注入，是针对使用XML解析器的应用程序的一种安全漏洞。XML是一种标记语言，常用于数据交换，而外部实体是XML文档的一部分，允许引用外部资源，如文件系统、网络...
CVE-2018-11788:Apache Karaf XXE漏洞（CVE-2018-11788）
03-18
在最近对Apache Karaf的研究中，我发现其XML解析器中存在一些XXE（XML外部实体注入）漏洞。 导致解析器不正确地解析XML文档。受影响的版本Apache Karaf <= 4.2.1 Apache Karaf <= 4.1.6分析根据，Apache ...
xxe-injection-payload-list：:bullseye:XML外部实体（XXE）注入有效负载列表
02-06
XML外部实体（XXE，XML External Entity Injection）是一种网络安全漏洞，它允许攻击者通过恶意构造的XML输入来访问和泄露服务器内部资源。XXE注入通常发生在应用解析不受信任的XML输入时，没有正确地限制XML解析器...
CVE-2019-2888:WebLogic EJBTaglibDescriptor XXE扩展（CVE-2019-2888）
03-09
CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE漏洞 fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─# find ./ |grep EJBTaglibDescriptor  :...
第三节 简单XXE漏洞代码编写-01
09-15
XXE漏洞代码编写详解 XXE漏洞（XML External Entity），是一种常见的安全漏洞，攻击者可以通过构造恶意的XML数据，来访问服务器上的敏感信息。下面我们将详细介绍XXE漏洞的代码编写。 file_get_content函数介绍 ...
XXE外部实体注入漏洞之——CTF考题补充与——及XXE漏洞修复
温柔小薛的博客
04-12 1092
CTF考题 测试及漏洞修复 扩展考题 jarvisoj 上的一道题目 API 调用 这道题的题目说明是 请设法获得目标机器/home/ctf/flag.txt 中的 flag 值。 进入题目 http://web.jarvisoj.com:9882/ 发现一个输入框，我们对其进行抓包 是一个 json 数据提交，修改数据发现可以被解析 这是一道 xxe 的题，怎么获取 flag？只要将 jso...
xxe漏洞原理和案例实验演示
北冥有鱼
05-30 1224
什么是xml？ xml一般指可扩展标记语言 可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。 在电子计算机中，标记指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种的信息比如文章等。它可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 它非常适合万维网传输，提供统一的方法来描述和交换独立于应用程序或供应商的结构...
XXE漏洞详解 一文了解XXE漏洞
闵行小鱼塘
11-10 3593
本篇总结归纳XXE漏洞
JarvisOJ Web&Reverse&Pwn
热门推荐
4ct10n
11-16 5万+
Web 0x01 phpinfo 0x02 WEB 0x03 Easy Gallery 0x04 Login 0x05 PORT51 0x06 LOCALHOST 0x07 神盾局的秘密 0x08 IN A Mess 0x09 api调用 0x0a Simple Injection 0x0b 图片上传漏洞 0x0c chopper 0x0b flag在管理员手里 Reverse 0x01FindK
初识XXE漏洞
Websec
03-22 1万+
0X01:何为XXE漏洞？XXE是指xml外部实体攻击0x02:那么xml是什么？xml实体攻击是什么？XML百度是这样子的:可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。在电子计算机中，标记指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种的信息比如文章等。它可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言...
浅浅浅浅谈XXE漏洞(附XXE攻击实例CVE-2017-12629)
SoulCat
03-06 3795
- `山有木兮木有枝，心悦君兮君不知`
xxe漏洞专题
goddemon
12-19 963
XML基础 xml作用：用于标记用户的数据与标记数据类型 定义以及基本结构 两种声明方法 **内部声明DTD** <!DOCTYPE 根元素 [元素声明]> **引用外部DTD** <!DOCTYPE 根元素 SYSTEM "文件名"> #实例 <?xml version="1.0"?> <!DOCTYPE note[ <!--定义此文档是 note 类型的文档-->
pikachu靶场xxe漏洞
09-07
pikachu靶场的xxe漏洞是指在该靶场中存在的XML外部实体攻击漏洞。通过构造恶意内容，攻击者可以利用这个漏洞读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。[1]这个靶场提供了一个接收XML数据的API，用于演示和学习xxe漏洞的原理、利用方法和思路。你可以在GitHub上找到该靶场的地址，并直接解压在www路径下进行使用。 在xxe漏洞的利用过程中，可以通过代码进行文件读取、内网探针或攻击内网应用、远程命令执行（RCE）、无回显读取文件等方式来实现攻击目标。同时也可以通过xxe绕过来绕过一些防御措施。 正常回显XXE是最传统的XXE攻击方式，服务器会直接回显信息，从而完成XXE攻击。而报错XXE是指在利用过程中会触发服务器的错误信息回显，进而获取敏感信息。所以，pikachu靶场的xxe漏洞提供了一个学习和实践的平台，让人们能够更好地了解和防范xxe漏洞的危害。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值