xml格式的xss注意事项

XXE注入漏洞

现在，有了以上的了解认识之后，我们回到实际的漏洞测试中来。目标Web应用接收通用类型文件的上传、解压、XML清单文件解析，之后会返回一个包含XML清单信息的确认页面。比如，如果ZIP文件mypackage.xyz包含以下manifest.xml清单文件：

 

<?xml version="1.0"?>

<packageinfo>

    <title>My Awesome Package</title>

    <author>John Doe</author>

    <documentation>https://google.com</documentation>

    <rating>4.2</rating>

</packageinfo>

 

上传mypackage.xyz至目标Web应用之后，我会得到以下确认页面：

 

这里，我首先测试的是XSS漏洞。有一点要注意的是，因为<htmltags>标签会被解析为XML节点，所以XML形式的XSS注入不支持<htmltags>，必须要在XML文件中对其进行转义，如“&lt;htmltags&