1.xxe漏洞
漏洞主要针对的是xml语言使用的,xml主要用于数据的传递和处理,主要还是数据在传输中没有进行一些过滤等等
2.xxe漏洞的寻找方法
白盒:功能追踪,关键函数追踪
黑盒:盲测
由于xxe漏洞的xml语言的特点,功能的范围很大,我们这里基本就只用关键函数追踪,我们可以直接搜索xml,或者搜索xml在不同语言中常用函数来追踪
黑盒情况下,我们可以通过观察数据的提交格式和数据包中content-type来确定,这个特点我们可以看案例一,就算没有这两个特点,我们仍然可以尝试一下,具体可以看案例二
3.主要利用方式是文件读取
4.案例
具体代码:案例一:xxe漏洞案例1-xxe lab for php-CSDN博客