SRC挖掘-检测DOCTYPE的XXE绕过

已于 2023-12-12 22:00:13 修改
阅读量131 收藏
点赞数
分类专栏： SRC挖掘 WEB_安全 文章标签： XML XXE
于 2023-03-04 13:42:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiru9972/article/details/129333571
版权

SRC挖掘-检测DOCTYPE的XXE绕过

项目中遇到的，简单记录下。

绕过

别看了，没绕过去。可以参考下https://xz.aliyun.com/t/4059

_HWHXY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞挖掘】——36、SVG SSRF Cheatsheet
Fly_鹏程万里
06-06 36
由于SVG丰富的特性集导致处理SVG的主机可能容易受到SSRF、LFI、XSS和RCE的攻击，下面所有的这些方法都指定了一个URI，它可以是绝对路径，也可以是相对路径，FILE协议和HTTP协议对于测试很重要，但是它也可以支持其他协议，这取决于实现(例如:PHP流方案)，包括javascript:和data:CSS Stylesheet SVG可以通过标记包含外部样式表，就像html一样 CSS stylesheet via @import CSS Stylesheet vi
“XXE“
qq_47177909的博客
06-02 628
xxe
XXE漏洞漏洞及利用方法解析
weixin_43749601的博客
03-02 2410
XXE（XML External Entity Injection）即XML外部实体类注入漏洞。XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致可上传恶意XML文件。 0x001 XML XML设计用来传送及携带数据信息，不用来表现或展示数据，HTML则用来表现数据，所以XML用途的焦点是它说明数据是什么，以
Web渗透（十一）XML注入(XXE)
weixin_39157582的博客
11-23 1902
@TOC 0x00 前言 0x01 XML和DTD XXE漏洞全程为XML External Entity Injection ，也就是XML外部实体注入漏洞。 1、什么是XML？ 百度百科 可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。 简单来说，它是一种语言，表现形式类似于HTML（超文本标记语言） ，而XML和HTML的差别在于，HTML是用于展示数据和页面，而XML是为了更好的存储和传输数据。 HTML的容错能力使得格式可以不必十分规范，例如有时可能忘记
xxe的攻击及防御
土拨鼠挖洞中的博客
06-30 6549
xml文档的基础组成XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素； DTD实体DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。 实体又分为一般实体和参数实体1，一般实体的声明语法:<!ENTITY实体名 "实...
XML外部实体（XXE）注入详解
zz_strive_2012的专栏
07-30 4972
###XML与xxe注入基础知识 1.XMl定义 XML由3个部分构成，它们分别是：文档类型定义（Document Type Definition，DTD），即XML的布局语言；可扩展的样式语言（Extensible Style Language，XSL），即XML的样式表语言；以及可扩展链接语言（Extensible Link Language，XLL）。 XML:可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。它被设计用来传输和存储数据(而不是储存数据),.
src学习记录
08-20 5821
水平越权+存储型XSS批量盗取cookie=扩大危害功能点未授权、水平越权=敏感数据敏感信息敏感操作比如举报功能点的CSRF外链的SSRF外链的安全性，是否能发一些不良网站链接，刚好流量量很大的话。
谈高效漏洞挖掘之Fuzzing的艺术
bylfsj的博客
03-05 1803
文章目录一、登陆二、逻辑漏洞2.1敏感信息泄露（接口参数fuzz+驼峰命名法）2.2逻辑漏洞-越权1（参数值替换）2.3逻辑漏洞-越权2（参数值枚举）2.4逻辑漏洞-IDOR（IDOR-不安全的直接对象引用）2.5回显伪造-本地验证2.6逻辑漏洞->【参数fuzz】->未授权2.7逻辑漏洞-越权->js信息接口fuzz三、...
第39天：WEB漏洞-XXE&XML之利用检测绕过全解1
08-03
【XXE漏洞详解】 XML（eXtensible Markup Language）是一种用于存储和传输数据的语言，它的设计目标是为了传输和存储结构化数据，而非像HTML那样主要用于展示数据的外观。XML文档通常包含XML声明、DTD（Document ...
105-web漏洞挖掘之XXE漏洞1
08-03
在Java中，可以使用SAXParserFactory的`setFeature("http://apache.org/xml/features/disallow-doctype-decl", true)`方法。 2. 验证并过滤用户输入，避免包含XML实体的恶意数据。 3. 使用安全的XML解析库，如Java的...
XXE - 防御策略-01
09-15
XXE 防御策略 XXE（Xml External Entity）漏洞是一种常见的 XML 解析漏洞，攻击者可以通过构造恶意 XML 文档来读取敏感信息或执行系统命令。为了防御 XXE 漏洞，需要了解其成因和防御策略。 一、XXE 漏洞消亡原因 ...
第五节 XXE漏洞利用 - 任意文件读取 无回显 -01
09-15
XXE 漏洞利用 - 任意文件读取 无回显 XXE（XML External Entity）是一种常见的 Web 应用程序漏洞，攻击者可以通过构造恶意的 XML 文档， trick 服务器将任意文件读取出来，导致敏感信息泄露。在本节中，我们将详细...
第四节 XXE漏洞利用 - 任意文件读取-01
09-15
XXE漏洞利用 - 任意文件读取 XXE（Xml External Entity）漏洞是一种常见的安全漏洞，特别是在Web应用程序中广泛存在。XXE漏洞是由于XML解析器对外部实体的解析不当所致，攻击者可以通过构建恶意XML文件来实现文件...
14.xss之alert绕过&cookie绕过
HWHXY的博客
12-25 4626
前言 该篇记录为记录实际的src过程第14篇小文章，内容为某网站的xssbypass。 XSS 特征 拦截了常见的alert和prompt，大小写无法绕过，eval无法绕过，alert.call无法绕过 xss绕过 alert用top[‘ale’+‘rt’]绕过 alert()用top[‘ale’+‘rt’].call绕过 cookie用document[变量]绕过 最终payload <img src=\"x\" onerror=\"c='coo'+'kie';top['ale'+'rt'].c
5. 控制台反馈xss
HWHXY的博客
01-17 2313
layout: post title: 5. 控制台反馈xss category: SRC tags: SRC keywords: SRC,XSS 前言 该篇记录为记录实际的src过程第5篇小文章，内容为某网站的xssbypass。 XSS特征 <img src="正常链接" alt="插入点"> 这里的waf过滤了>,所以只能考虑标签内的属性执行。另外还套了一层阿里云的waf，导致alert、prompt都用不了会被waf拦住，一些常见的payload都被拦住了，陷入了僵局。 cons.
12. xss bypass xss截屏
HWHXY的博客
01-25 1086
layout: post title: 12. xss bypass category: SRC tags: SRC keywords: SRC,XSS 前言 该篇记录为记录实际的src过程第12篇小文章，内容为某网站的xssbypass。 盲打存储xss 一般的存储xss，会遇到两种情况： 可以公网访问，则视后台的敏感程度定危害，一般可到高危。 不可以公网访问，打到cookie，如果没有证明危害，一般会给中危。 可蠕虫的用户xss，高危 不可蠕虫的普通的用户级别存储xss，中危 提升危害的方法 对于.
7. xss蠕虫
HWHXY的博客
01-17 1079
layout: post title: 7. xss蠕虫 category: SRC tags: SRC keywords: SRC,XSS 前言 该篇记录为记录实际的src过程第7篇小文章，内容为某网站的xss蠕虫。 XSS特征 触发点惊奇的出现在发送文章中，插入图片的地方可以执行js，由于是发布文章(真的没有想到现在还能这种洞，所以说不能自以为然)，所以可以造成蠕虫。如下漏洞和代码都是队友林百万 所为，之前没有用过，特此记录一下。可蠕虫的存储型xss，属于高危害。 蠕虫代码 可以直接插入<scr.
13. xss bypass 更改http请求方式+%0a绕过+自动触发csrfpoc
HWHXY的博客
01-25 576
layout: post title: 13. xss bypass category: SRC tags: SRC keywords: SRC,XSS 前言 该篇记录为记录实际的src过程第13篇小文章，内容为某网站的xssbypass。 XSS特征 1.javascript,不能出现 2.常见的script iframe input标签不能出现 3.get类型 4.onxxx属性直接过滤了’onxx='这种模式 5.alert()被过滤 xss绕过payload 首先尝试get类型改成post类型，发.
常见的xxe漏洞检测方法
最新发布
05-09
下面是常见的XXE漏洞检测方法： 1.手工检测：可以在请求参数中插入一些XML实体，例如： <!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd"> ]><root>&xxe; 如果返回了/etc/passwd文件内容，说明存在XXE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值