XXE渗透与攻防（一）

于 2022-12-28 22:51:57 发布
阅读量413 收藏
点赞数 1
分类专栏： Web漏洞 文章标签： 安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128473869
版权
Web漏洞 专栏收录该内容
31 篇文章 13 订阅 ¥9.90 ¥99.00
订阅专栏

目录

前言

XML基础知识

XML用途

XML内容 

XML格式要求 

 XML格式校验

不同语言支持的协议 

完整的XML内容 

什么是XXE

 案列演示

盲打-DNSLog

XXE 防御

前言

现在许多不同的客户端技术都可以使用XMl向业务应用程序发送消息，为了使应用程序使用自定义的XML消息，应用程序必须先去解析XML文档，并且检查XML格式是否正确。当解析器允许XML外部实体解析时，就会造成XXE漏洞，导致服务器被攻击。

XML基础知识

XML用途

XML可以同作于配置文件

 XML可以用来交换数据

XML内容 

XML的内容是怎样的呢？我们来一下样例。

XML格式要求 

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
CTF Web题 部分WP
wywwzjj
11-26 12万+
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002/yanzhengma/ 改一下字符输入长度的限制 3.web基础$_GET http://123.206.87.240:8002/get/ ?var=val 4.web基础$_P...
CTF php代码审计 strpos()函数漏洞 XXE漏洞xinclude()
baynk的博客
03-21 3126
这个题之间弄了好一会，都没搞出来，一直没时间，今天下定决定把它做出来！！！ <?php highlight_file(__FILE__); class Login { public function __construct($user, $pass) { $this->loginViaXml($user, $pass); } ...
2020第五空间 web writeup
a3320315的博客
06-27 3295
hate-php 源码 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $_GET['code']; if (preg_match('/(f|l|a|g|\.|p|h|\/|;|\"|\'|\`|\||\[|\]|\_|=)/i',$code)) { die('You are too good for me');
1.7服务端漏洞——XXE漏洞原理
The code way of kinnisoy
07-07 573
XXE漏洞原理 1.XXE是什么 XXE全称是——XML External Entity,也就是XML外部实体注入攻击.漏洞是在对不安全的外部实体数据进行处理时引发的安全问题。 xml实体注入就是利用了客户端返回xml提交数据时，注入远程调用xml实体的代码来实现一些想要的功能。 要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。 2.XML介绍 XML数据传输类型（同类：JSON 序列化） XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 语法规则： 1.所有的X
XXE漏洞原理及常见利用方式（以xxe-lab为示例）
weixin_43610673的博客
03-11 2143
这是一个有回显的XXE，这里读的文件是比较理想的，没有会被xml解析的字符，如果像下图中文件的内容一样就会引起xml解析报错（如Linux的/etc/fstab文件其中包含一些看起来像 XML 的字符），XML 解析器会尝试解析这些元素，但其不是一个有效的 XML 文档。而XXE是将XML元素注入变成外部实体注入，上面的基础知识部分已经提到了在DTD中声明外部实体，在xml中实体的作用相当于是一个已经定义的变量，可以在标签内使用，通过 & 符号进行引用。，是不会被解析器解析的文本。...
EOS文档
Fly_鹏程万里
12-17 355
Wiki导航 术语表 公测: Dawn 2.0 概览 节点 公测端点 链接EOSD和公测网络 链接本地EOSC和公测网络 公测账户 程序和工具 eosd eosc eos钱包 launcher 快照 eoscpp 本地环境 获取代码 编译EOS Docker 创建并启动一个测试链 常见问题 账户及权限 钱包 ...
针对SOAP的渗透测试与防护
01-29
如果客户端或用户的独立应用程序想要与Web服务连接，则它需要由应用程序生成的服务端点接口(SEI)。这些接口WSDL和SEI是使用自动化工具或手动生成的，它们具有平台无关性。通用描述，发现和集成(UDDI)是Web服务
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
内含xxe漏洞原理，以及该漏洞的多种利用方式，同时根据八个具体案例详细描述漏洞的利用方式。 【想要搭建vulnhub内靶场可关注博主，然后私聊我哦】 同时内含vulnhub中xxe lab:1靶场的过关记录 渗透思路： 由于网站...
未知攻焉知防——XXE漏洞攻防.pdf
09-18
未知攻焉知防——XXE漏洞攻防 自动化 应急响应 云安全 网络信息安全 安全威胁
XXE - How to become a Jedi
02-20
XXE漏洞从入门到精通
XXE超详细讲解 全网仅此一份
07-06
本文教大家了解XXE漏洞，原理及其他 新手小白一定要来看看
[Vulhub] PHP环境 XML外部实体注入漏洞（XXE）
weixin_45605352的博客
05-07 3207
0x01 预备知识 XXE是什么？ XXE(XML External Entity Injection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml 库，而 libxml2.9 以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体（含外部一般实体和外部参数实体）做合适的处理，并且实体的URL支持 file:// 和 ftp:// 等协议，导致可加载恶意外部文件和代码，造成 任意文件读取、命令执行、
VulnHub_XXE xxe writeup ctfgame_logs
m0_58543272的博客
08-27 943
vulnhub的一个xxe靶场的全程writeup
jarvisoj WEB +MISC writeup
Ni9htMar3的博客
12-26 7238
WEB PORT 51 Login LOCALHOST 神盾局的秘密 IN a mess Easy Gallery Simple Injection 方法一 方法二 api的调用 PHPINFO
Citrix XenDesktop, XenServer, Receiver 5.6 SP2 Pass-The-Hash
cnbird's blog
12-30 1723
Tested against: Citrix XenDesktop, XenServer, Receiver 5.6 SP2 (possibly other versions as well) By default, the authentication between the Citrix Receiver client to the Web interface is not config
Web安全-XXE漏洞
道阻且长，行则将至。
11-25 2575
XML简介 1、定义 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 2、文档结构 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 <!--XML声明--> <?xml version="1.0"?> <!--文档类型定义--> <!DOCTYPE no...
2020年1月-*CTF比赛Web部分题解
读万卷书，行万里路。
01-22 1176
文章目录1 Web1.1 oh-my-note1.2 oh-my-socket2 总结3 附录 1 Web 由于期末考试和各种课设，有一段时间没有比赛了，做题时没有思路，感觉好菜呐～???? 1.1 oh-my-note 题目中给出源码： import string import random import time import datetime from flask import render_template, redirect, url_for, request, session, Flask f
XXE代码审计以及XXE漏洞修复
01-27 1714
java XXE代码审计 java 解析xml的方法越来越多，常见的是使用DOM,JDOM，DOM4J,SAX等四种方式 使用DOM解析XML protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String result=""; try { //DOM
SRC挖洞之SSRF与XXE漏洞的实战案例
道阻且长，行则将至。
05-31 2128
文章目录前言SSRF漏洞案例1 某翻译网SSRF可通内网案例2 某翻译网SSRF防护绕过案例3 某站SSRF读取本地文件案例4 某站视频解析导致SSRF案例5 某狗主站SSRF多种绕过案例6 某乎网SSRF可探测内网XXE漏洞案例1 用友某软件存在XXE漏洞案例2 XFire 开发组件XXE漏洞案例3 博客搬家功能处XXE漏洞案例4 用友某软件存在XXE盲注总结 前言 前面一篇文章 SRC挖洞之文件上传/下载漏洞的实战案例 介绍了 任意文件下载漏洞 和 任意文件上传漏洞，本文收集讲述下 SSRF 漏洞和 X
ctfshow XXE
最新发布
09-02
XXE (XML External Entity) 是一种常见的网络漏洞，它发生在应用程序未正确处理外部实体引用时。这个漏洞可以导致攻击者读取服务器上的文件、执行远程请求或进行其他恶意操作。 在 CTF 比赛中，XXE 漏洞是一个常见的题目类型。通常，你会被给予一个可控制 XML 输入的应用程序，并需要利用 XXE 漏洞来获取敏感信息或实现特定的目标。 要利用 XXE 漏洞，你可以尝试以下方法： 1. 通过在 XML 输入中引用外部实体来读取文件内容。例如，可以使用 `<!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd">]>` 来引用 `/etc/passwd` 文件并将其内容返回到响应中。 2. 如果应用程序允许向外部实体发送网络请求，你可以尝试通过 XXE 漏洞执行 SSRF (Server-Side Request Forgery) 攻击。通过在 XML 输入中定义一个带有远程 URL 的实体引用，然后强制应用程序发送请求到该 URL，从而执行任意的 HTTP 请求。 这只是 XXE 漏洞的基本概念，具体的利用方法还会因应用程序的不同而有所变化。在 CTF 比赛中，你可能需要结合其他漏洞或技术来实现攻击目标。记住，在真实环境中测试漏洞时，应始终获得合法的授权，并遵循法律和道德准则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值