Java代码审计XXE

最新推荐文章于 2024-05-29 07:48:21 发布

Jaymin@gzm

最新推荐文章于 2024-05-29 07:48:21 发布

阅读量112

点赞数 1

分类专栏：代码审计网络安全文章标签： java 开发语言

本文链接：https://blog.csdn.net/qq_34012951/article/details/129052737

版权

代码审计同时被 2 个专栏收录

32 篇文章 1 订阅

订阅专栏

网络安全

32 篇文章 0 订阅

订阅专栏

1、XXE代码部分

<%@ page contentType="text/html; charset=UTF-8" %>
<%@ page import="org.w3c.dom.*, javax.xml.parsers.*" %>
<%@ page import="org.xml.sax.InputSource" %>
<%@ page import="java.io.StringReader" %>
<%

    String data = request.getParameter("data");
    String tmp  = "";

    if (data != null) {
	    try {
           DocumentBuilderFactory docFactory = DocumentBuilderFactory.newInstance();
           DocumentBuilder docBuilder = docFactory.newDocumentBuilder();
           Document doc = docBuilder.parse(new InputSource(new StringReader(request.getParameter("data"))));

           NodeList RegistrationNo = doc.getElementsByTagName("foo");
           tmp = RegistrationNo.item(0).getFirstChild().getNodeValue();
  		} catch (Exception e) {
          out.print("<pre>");
          e.printStackTrace(response.getWriter());
          out.print("</pre>");
  		}
    }
%>

2、审计思路，全局搜索关键字，打开相关对应的文件。

javax.xml.parsers.*
org.xml.sax.InputSource
java.io.StringReader

3.创建xml解析工厂

创建xml解析对象

获取参数data，通过inputSource进行提取的信息,进行外部实体解析。

           DocumentBuilderFactory docFactory = DocumentBuilderFactory.newInstance();
           DocumentBuilder docBuilder = docFactory.newDocumentBuilder();
           Document doc = docBuilder.parse(new InputSource(new 
           StringReader(request.getParameter("data"))));

           NodeList RegistrationNo = doc.getElementsByTagName("foo");
           tmp = RegistrationNo.item(0).getFirstChild().getNodeValue();