windows文件读取 xxe_XXE漏洞利用方式详解

最新推荐文章于 2024-05-31 14:45:00 发布

Tatasisy

最新推荐文章于 2024-05-31 14:45:00 发布

阅读量617

点赞数

文章标签： windows文件读取 xxe

本文链接：https://blog.csdn.net/weixin_35029653/article/details/112414017

版权

本文深入探讨了XXE漏洞的进阶利用，包括如何在文件读取时处理特殊符号，如通过CDATA避免XML解析器的干扰，以及在无回显情况下利用XXE读取文件的策略，通过将文件内容注入到HTTP请求中并在服务器日志中查找。

摘要由CSDN通过智能技术生成

在XXE漏洞的详细原理解释和利用中，XXE的基本原理还有简单的文件读取利用方式我们已经有了基本的了解，那么接下来就带来我们的XXE漏洞详解——进阶篇！

xxe漏洞利用在实战中往往会遇到很多的问题，也需要更多种多样的利用方式和技巧，本片就给大家一一介绍~

读取文件时有特殊符号

在读取文件时，文件中包含"<,>,&"等这些特殊符号时，会被xml解析器解析，报错从而导致读取失败，例如尝试读取以下文件

C:test.txt

内容：

<Baize Sec>

payload:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE creds [<!ENTITY xxe SYSTEM "file:///c:/test.txt">]>
<creds>&xxe;</creds>

关注