Vulnhub-XXE靶场

最新推荐文章于 2024-01-16 20:16:38 发布
最新推荐文章于 2024-01-16 20:16:38 发布
阅读量319 收藏 1
点赞数
分类专栏： 安全入门 文章标签： linux 服务器 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hackerXxxt/article/details/129764695
版权
本文详细介绍了如何在Vulnhub上进行XXE靶场的渗透测试，包括信息收集、利用XXE漏洞读取敏感文件，最终获取flag的全过程。主要涉及的工具和技术包括nmap、Burp Suite、base64解密和PHP文件解析。
摘要由CSDN通过智能技术生成

目录

一.准备

二.收集信息

 三.获取flag

一.准备

攻击机：kali-2021.2

XXE靶机

链接：https://download.vulnhub.com/xxe/XXE.zip

安装好XXE靶机后注意将网段设置成与攻击机一样的网段。（例：本次渗透使用的是192.168.200.0/24网段）

二.收集信息

        1.XXE靶机打开界面如下，并不会直接告诉你账号和密码，需要我们自己去找

        2. 我们可以用nmap -sS 192.168.200.1/24来扫描本网段中存活的靶机，发现192.168.200.131正是我们所要找的XXE的靶机。

       用网页打开如下图所示，这便是我们所要获取靶机的flag的所在之处！

最低0.47元/天 解锁文章
hackerXxxt
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
PHP之XXE漏洞靶场详解
sixoneyvye的博客
12-09 3987
PHP之XXE漏洞靶场详解 00x1 什么是XXE 简单来说，XXE就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。 例如，如果你当前使用的程序为PHP，则可以将libxml_disable_entity_loader设置为TRUE来禁用外部实体，从而起到防御的目的。 00x2 XML基础知识 XML是一...
XXE-lab靶场搭建
最新发布
MateSnake的博客
05-11 384
XXE-lab靶场搭建
XXE Lab渗透测试实战靶场
zhangpeng999123的博客
04-23 3105
任务描述：信息收集。 1. 首先查看kali机器IP地址： 10.1.1.91 2. 使用netdiscover扫描本地网络主机： # netdiscover -r 10.1.1.0/24 -r range：扫描给定范围而不是自动扫描。 3. 使用nmap扫描目标ip： # nmap -sV -p 1-65535 10.1.1.93 ...
burpsuite靶场——XXE
qq_61768489的博客
12-26 1055
XML全称是可扩展标记语言，是用来存储和传输数据的一种数据格式，结构上和HTML类似，但是XML使用的是自定义的标签名，XML在Web早期中比较流行，现在开始流行JSON格式的数据了。XML实体是一种表示数据项的方式，比如用实体< and >表示符号，XML用实体来表示XML标签。DTD全称是document type definition，其可以定义XML文档的结构、它可以包含的数据类型和其他项目。DTD在XML文档开头以可选DOCTYPE节点中声明。
burp靶场--XXE注入
qq_33168924的博客
01-16 1151
XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。在某些情况下，攻击者可以利用 XXE 漏洞执行服务器端请求伪造(SSRF) 攻击，升级 XXE 攻击以危害底层服务器或其他后端基础设施。
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
在XXE靶场中，我们可以模拟实际场景进行练习，例如在vulnhub的XXE Lab:1靶场中，首先识别靶机IP，使用工具如nmap扫描开放端口，然后通过目录遍历（如`robots.txt`）和Burp Suite抓包分析，确定XML数据传输。...
WebGoat8-xxe注入漏洞分析
09-15
XXE 注入漏洞分析 在 Web 应用程序安全测试中，XXE（XML External Entity）注入漏洞是一种常见的漏洞，攻击者可以通过该漏洞读取服务器上的敏感信息甚至控制服务器。下面是对 WebGoat8 中的 XXE 注入漏洞的分析。 ...
java8看不到源码-Apache-OFBiz-XXE:ApacheOFBiz<16.11.04的XXE注入（文件泄露）漏洞利用
06-04
XXE Apache OFBiz < 16.11.04 的 XXE 注入（文件泄露）漏洞利用 信息 16.11.04 版本之前的 Apache OFBiz 包含两个不同的 XXE 注入漏洞。 每个漏洞的公开披露可以在下面找到： [1] [2] 此漏洞利用针对链接 1 中...
SAML-XXE-Test:专为SAML接口生成的简单XXE测试套件
05-18
SAML-XXE-测试 一个专门为SAML接口生成的简单XXE测试套件。 介绍 是一种基于XML的标记语言，SAML端点使用的XML解析器可能容易受到。 SAML消息通常使用Base64Url()编码进行传输，并且可能会另外放气（取决于所使用的...
第39天：WEB漏洞-XXE&XML之利用检测绕过全解1
08-03
【XXE漏洞详解】 XML（eXtensible Markup Language）是一种用于存储和传输数据的语言，它的设计目标是为了传输和存储结构化数据，而非像HTML那样主要用于展示数据的外观。XML文档通常包含XML声明、DTD（Document ...
XXE漏洞靶场复现
weixin_63124284的博客
10-19 853
XXE也叫XML（可扩展标记语言）外部实体注入，然后我们这里拆开来解释！！！ 外部实体：通过调用外部实体声明部分对XML数据进行修改、插入恶意代码。 注入：在XML数据传输过程中，数据被恶意修改，导致服务器最终执行了修改后的恶意代码。 因此XXE指的是XML数据在传输过程中,利用外部实体声明部分的“SYSTEM”关键字导致XML解析器可以从本地文件或者远程的URL中读取受保护的数据。
八、漏洞原理及利用（5）XXE 笔记和靶场
weixin_45540609的博客
05-08 384
一、XXE XML外部实体攻击（用户输入数据被当做XML实体代码执行，然后利用DTD部分可以通过SYSTEM关键词发起网络请求，从而获得数据） 典型攻击，定义实体必须写在DTD部分 外部实体是TDT部分的一个特殊地方（SYSTEM）可以调用外部文件进行XML文件的规划（可以发起网络请求） 1、XML 一种类似html的语言，用于传输数据，没有被预定义，需要自行定义标签 2、原理 有了XML实体，关键字’SYSTEM’会令XML解析器从URI中读取内容，并允许它在XML文档中被替换。 .
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十五）-XXE（1）
m0_47470899的博客
05-08 1221
XXE漏洞靶场
xxe-lab靶场安装和简单php代码审计
永远是少年
12-23 3047
今天继续给大家介绍渗透测试相关知识，本文主要内容是xxe-lab靶场安装和简单php代码审计。 一、xxe-lab靶场简介 二、php xxe-lab靶场安装 三、xxe-lab靶场PHP代码审计
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十六）-XXE（2）
m0_47470899的博客
05-15 343
XXE漏洞靶场
XXE——针对站点渗透
m0_65544268的博客
07-26 414
对JQZFMMCZPE4HKWTNPBUFU6JVO5QUQQJ5先进行base32解码在进行base64解码得到。可以扫描到80端口是开放的，使用的中间件是Apache，以及网站根目录下有哪些文件。同时我们还可以发现flag存在于/flagmeout.php文件中。密码做了一个md5加密，尝试对密码进行md5的解密。输入账号：admin，密码：123，进行抓包。5）访问/etc/.flag.php文件。1）准备我们的bp抓包工具进行抓包。将得到的数据进行base64转码。3）访问admin.php文件。
XXE环境搭建及实战 包含有回显无回显操作
t小小小白的博客
08-19 5361
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
VulnHub渗透实战Billu_b0x
Fly_鹏程万里
06-06 7746
简介VulnHub是一个面向所有人开放的安全靶场，里面有很多安全环境，只要下载相关镜像，在相关虚拟机上面运行就可以练习相关靶场了。里面设计了好多关，如果有耐心一定可以到达峰顶。许多考oscp人员，也会利用vulnhub靶场进行刷题。我们下载了一个经典漏洞靶场，给大家进行演示，希望让初学者知道渗透测试的套路，可以更快的成长。官网：https://www.vulnhub.com/参考了一些国外设计靶场...
【web安全】——XXE漏洞快速入门
Demo不是emo的博客
11-27 9455
XXE漏洞很难不想学？带你快速入门！
upload-labs靶场1-21通关
08-17
要通关 upload-labs 靶场的第 1-21 关，你需要依次完成每个关卡的任务。以下是通关每个关卡的一些提示： 1. Level 1 - 文件上传漏洞：尝试上传一个恶意文件，看看能否绕过上传限制。 2. Level 2 - 文件包含漏洞：...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值