excel 导入数据，xxe 注入 poi 3.15

问题： xxe是xml为载体，xlsx就是含有xml的

构造的是一个带有攻击代码的xlsx文件，里面带有一个我自定义的域名，后台解析后，访问了我指定的这个域名，说明注入成功

解决: poi之前是3.9 升级到3.15以上

所需jar   oftenUsed ('org.apache.poi:poi:3.17') { transitive = false }
       oftenUsed ('org.apache.poi:poi-ooxml:3.17') { transitive = false }
       oftenUsed ('org.apache.poi:poi-ooxml-schemas:3.17') { transitive = false }

apacheCommons ('org.apache.commons:commons-collections4:4.1') { transitive = false }

public static Workbook create(InputStream in) throws
   IOException,InvalidFormatException {
       if (!in.markSupported()) {
           in = new PushbackInputStream(in, 8);
       }
       InputStream is = FileMagic.prepareToCheckMagic(in);
FileMagic fm = FileMagic.valueOf(is);
switch(fm) {
case OLE2:
   return new HSSFWorkbook(in);
case OOXML:
return new XSSFWorkbook(OPCPackage.open(is));
default:
   throw new IllegalArgumentException("你的excel版本目前poi解析不了");
}
   }

excel 导入数据，xxe 注入 poi 3.15相关推荐

Excel导入数据（图片处理）
在用excel导入数据的时候,如果一条数据,包含图片,甚至每条数据图片数量不固定. 图片放到excel里面直接拖进去就可以,再鼠标拉缩小到指定单元格内 package com.ydcloud.smar ...
灰色模型代码GM(1,1)，从excel导入数据，亦可导出数据到excel中。
灰色模型代码GM(1,1),从excel导入数据,亦可导出数据到excel中. 总结1:直接输出结果 %clc W= MicrosoftExcel;(从EXCEL导入数据后,matlab自动储存的数组 ...
Excel导入数据时间格式问题处理
问题背景:java中使用poi进行excel导入数据时,日期格式在数据库中存放为varchar2类型.问题:存放数据日期读取数据为"44439"的数字,因判断格式类型为yyyy-m ...
excel导入数据校验_Excel数据验证错误消息
excel导入数据校验 Do you like to use error checking in Excel, so that problem cells are flagged, or do you ...
使用Echarts制作散点图(Excel导入数据方式)
2019独角兽企业重金招聘Python工程师标准>>> Echarts相当于一款JS插件,可以制作出绚丽多彩的图表,其支持制作的图表类型和可以使用的样式都非常丰富.本文以Echart ...
Excel导入数据轻松生成智能图表，助力数据分析
运营助手,Excel导入数据轻松生成智能图表,助力数据分析 2023-04-18 10:21·淡定海风L 智能问答BI是一种先进的数据分析,它可以帮助用户快速地从海量数据中获取有用的信息,并将其可视化 ...
sqlserver excel导入数据时有null，为空值
sqlserver excel导入数据时有null,最完美解决办法 1.说明为什么会出现导入的数据会为null? 因为在数据库导入数据时,他会自动检测数据的类型,文字一般检测为nvarchar类型,而 ...
excel导入数据校验_从Excel数据验证列表中选择多个项目
excel导入数据校验 You've probably used an Excel data validation drop down list, where you can click the ar ...
excel导入数据校验_Excel数据验证更新
excel导入数据校验 I've finally updated my Data Validation intro video, so it shows the steps for creating ...

excel 导入数据，xxe 注入 poi 3.15

excel 导入数据，xxe 注入 poi 3.15相关推荐

最新文章

热门文章