XXE漏洞原理和案例实验演示；ssrf漏洞原理和实验案例演示

最新推荐文章于 2024-10-05 15:07:16 发布

黑黑黑白白白

最新推荐文章于 2024-10-05 15:07:16 发布

阅读量865

点赞数

本文链接：https://blog.csdn.net/qq_44696653/article/details/90747048

版权

本文深入探讨了XXE（XML External Entity Injection）和SSRF（Server-Side Request Forgery）两种安全漏洞的原理。XXE利用XML解析器的外部实体加载功能，可能导致敏感数据泄露。在PHP环境中，`simplexml_load_string()`函数未正确处理XML输入时，可能引发此问题。通过Pikachu平台的实验，展示了XXE漏洞的利用过程。另一方面，SSRF漏洞源于服务端对用户指定地址的请求缺乏严格限制，攻击者可以利用该漏洞让服务器访问任意地址。PHP函数如`file_get_contents()`、`fsockopen()`、`curl_exec()`不慎使用时会引发SSRF。Pikachu平台的SSRF模块也提供了相关实验，说明了如何利用和防御此类漏洞。

摘要由CSDN通过智能技术生成

一、XXE漏洞原理和案例实验演示

XXE（xml external entity -injection“）
1.XML xml是一种可扩展的标记语言，可用来存储数据、传输数据
XML格式：
在这里插入图片描述
第二部分：DTD
DTD:Document Type Defintion 文档类型定义，用来为XML文档定义语义约束。来约束XML文档格式。DTD中不同类型：

DTD外部实体举例：

外部引用可以支持http，file，ftp等协议。
如果一个接口支持接收xml数据，且没有对xml数据做任何安全上的措施，就可能会导致XXE漏洞。
以php为例，在php中有一个simplexml_load_string()函数可以将XML字符串解析为SimpleXMLElement的对象。XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致攻击者可以构建一个恶意的XML。
在pikachu平台XXE模块进行实验操作演示：
查看后台代码