XXE无回显（使用vps-payload外带）

最新推荐文章于 2024-07-31 19:45:42 发布
最新推荐文章于 2024-07-31 19:45:42 发布
阅读量2.3k 收藏 5
点赞数 2
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/per_se_veran_ce/article/details/105035963
版权

1、抓包写入payload

在这里插入图片描述

2、vps根目录下存放evil.dtd文件，监听端口设置为1333

在这里插入图片描述

3、开启端口监听

在这里插入图片描述

4、Burpsuite发送请求包
5、vps监听获得/etc/passwd的base64编码

在这里插入图片描述

6、解码

在这里插入图片描述

per_se_veran_ce
关注
专栏目录
【xxe主看这个吧】xml --xxe 各种注入学习 也就一些基本的方法，再加一个 xxe盲注，vps外带的
Zero_Adam的博客
04-10 441
目录：一、基础知识：二、注入方法：1. 直接通过DTD外部实体声明2. 通过DTD文档引入外部DTD文档，再引入外部实体声明3. 通过DTD外部实体声明引入 外部实体声明三、产生的危害：1. 读取任意文件2. XXE无回显使用vps外带 一、基础知识： 基础看这篇就好 二、注入方法： 1. 直接通过DTD外部实体声明 内部实体声明，应该是无法触发xxe漏洞的，所以我们用的应该都是 外部实体声明。也就是 SYSTEM 后面的东西都是外部的url的东西？。。不是呀，这个应该就不影响了，只是 system 后面的
windows文件读取 xxe_XXE原来如此简单（无回显篇）
weixin_35531726的博客
01-06 1076
可能有人会好奇我为什么非要分成两篇来分享呢？我的考虑是学习需要循序渐进学习也不可能一蹴而就短暂的爆发式学习状态会让一个人丧失后续的学习动力，当然不是所有人都这样。但是绝大多数是这样的。相信你看到这篇文章的时候，你已经掌握了 回显XXE的发现和利用重点： 那么在回显XXE的发现的基础上我们来分享一下无回显XXE怎么去利用呢？既然是无回显，也就是说，我输入什么内容 ，查看什么内容，我们都将...
无回显练习~XXE注入
最新发布
weixin_67832625的博客
07-31 209
XML外部实体注入（XML Extenrnal Entity Injection），简称XXE漏洞。引发XXE漏洞的主要原因是XML解析依赖库libxml默认开启了对外部实体的引用，导致服务端在解析用户提交的XML信息时未作处理直接进行解析，导致加载恶意的外部文件和代码，造成任意文件读取，命令执行（利用条件苛刻)、内网扫描等危害。
XXE无回显攻击详解
永远是少年
12-23 1555
今天继续给大家介绍渗透测试相关知识，本文主要内容是XXE无回显攻击详解。 一、XXE无回显攻击简介 二、XXE无回显攻击实战
浅析无回显的XXE（Blind XXE）
蚁景网安学院
05-11 1302
XML是一种非常流行的标记语言，在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。 外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。 但是，在处理外部实体时，可以针对应用程序启动许多攻击。
XXE漏洞-黑白盒测试+无回显
xiaoheizi的博客
07-02 974
XML被设计是为了传输和存储数据，XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。test.dtd内容：
浅浅浅浅谈XXE漏洞(附XXE攻击实例CVE-2017-12629)
SoulCat
03-06 3814
- `山有木兮木有枝，心悦君兮君不知`
xxe-xml外部实体注入
nigo134的博客
07-27 2984
一、XXE 是什么 介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞 如图所示： 既然能插入 XML 代码，那我们肯定不能善罢甘休，我们需要更多，于是出现了 XXE XXE(XML External Entity Injection) 全称为 XML 外部实体注入，从名字就能看出来，这是一个注入漏洞，注入的是什么？XML外部实体。(看到这里肯定有人要说：你这不是在废话)，固然，其实我这里废话只是想强调我们的利用点是 外部实体 ，也是提醒读者将
WEB漏洞——XXE
qq_63594215的博客
04-12 916
本次文章主要介绍XXE漏洞的原理，利用以及防御的过程，另外还有介绍一点XML的基础知识，详情请见下文。a) xml，eXtensible Markup Language，可扩展标记语言，是一种标记语言，使用简单标记描述数据b) xml是一种非常灵活的语言，没有固定的标签，所有标签都可以自定义c) 通常，xml被用于信息的传递和记录，因此，xml经常被用于充当配置文件如果把HTML和XML进行对比的话，HTML进行对比的话，HTML旨在显示数据信息，而XML旨在用来进行数据的传输和存储。
java审计之XXE
Hq_Dream的博客
01-20 2129
java审计之XXE 有很久很久没更新这个csdn博客了，忽然想下载个资料发现没积分了，嗯额，分享个最新更新的文章。文章首发是个人的另一个博客 最近审计公司的xxx项目(java方面)，对于我也是刚接触java方面的审计，边学习边审计，其中发现了几个有意思的blind xxe于是单独挑出XXE深入研究下，我觉得有必要page记录一下审计与学习的内容，对于xxe方面内容可能还不是太完整后续再添加吧，...
XXE(XML外部实体注入)漏洞
2ed
08-01 914
如果你的应用是通过用户上传处理XML文件或POST请求（例如将SAML用于单点登录服务甚至是RSS）的，那么你很有可能会受到XXE的攻击。XXE是一种非常常见的漏洞类型，我们几乎每天都会碰到它 什么是XXE 简单来说，XXE全称是——XML External Entity,就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内...
无回显XXE攻击：隐秘的数据泄露技术
weixin_43822401的博客
06-14 569
无回显XXE攻击是一种隐蔽的数据泄露手段，攻击者可以在不引起目标服务器注意的情况下获取敏感信息。了解这种攻击的原理和防御策略对于保护网络安全至关重要。通过本文的介绍，希望读者能够提高对无回显XXE攻击的认识，并采取相应的防护措施。
XXE漏洞复现（有无回显）
cainiao17441898的博客
07-01 1789
环境：这里可以在metasploitable中进行试验，不可以在centos中进行试验，因为默认情况下centos中已经修复相关漏洞。libxml2.9.0之后默认不执行外部实体。用命令：rpm -qa | grep libxml可以去查看libxml的版本。 复现： 先去生成一个解析xml数据并打印传入的数据的一个php文件。 <?php $xml=file_get_contents("php://input"); $data = simplexml_load_string($xml) ; e
mysql注入 无回显_XML外部实体注入2：无回显的XXE
weixin_42309785的博客
01-28 499
生如夏花之绚烂，死如秋叶之静美。—— 泰戈尔 《生如夏花》01XML基础XML首先要先说下 xml。xml 是一种可扩展的标记语言，主要就是用来传输数据的，你可以理解为就是一种写法类似于 html 语言的数据格式文档。但是 xml 跟 html 是为不同目的而设计的，html 旨在显示数据信息，而 xml 旨在传输数据信息。而且xml的标签是自己自定义，且标签一定要闭合，语法比html严格(毕竟h...
java回显字符_java的xxe无回显的带外传输
weixin_35936248的博客
02-27 632
xxe无回显的情况下，正常的读取无特殊符号文件的时候可以只用常规的file协议来进行读取比如payload：%xd;]>&bbbb;引入的外部dtd内容为如下：">%demo;返回的内容：如果正常的内容是可以的，如果带有特殊符号的话 可以用http和ftp的带外传输方法比如ftp的带外传输payload：%xd;]>&bbbb;外部引入的dtd内容为如下："&gt...
浅析罗尔斯的无知之幕论文/浅析无回显的XXE（Blind XXE）_小白黑客详细教程
2401_84915584的博客
05-17 424
xml介绍XML是一种非常流行的标记语言，在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。
Day60：WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘
qq_61553520的博客
04-01 1699
小迪安全-Day60：WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘
WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘
siu~
11-02 544
知识点： 1、XXE&XML-原理-用途&外实体&安全 2、XXE&XML-黑盒-格式类型&数据类型 3、XXE&XML-白盒-函数审计&回显方案
XXE漏洞实战：无回显任意文件读取训练
在本章节中，我们将深入探讨XXE（XML External Entity）漏洞的一种常见利用方法——任意文件读取，且特别强调的是无回显场景。XXE漏洞是由于Web应用程序在解析XML文档时，对外部实体（External Entity）处理不当，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值