Pikachu-xxe-xxe漏洞

XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素

<!--文档元素xml的声明  -->
<?xml version="1.0" encoding="ISO-8859-1"?>

<!--文档类型定义-->
<!DOCTYPE note [    <!--定义此文档时note类型的文档-->
<!ELEMENT note (to,from,heading,body)>    <!--定义note元素有四个元素:"to、from、heading,、body"-->
<!ELEMENT to (#PCDATA)>                   <!--定义to元素为"#PCDATA"类型-->
<!ELEMENT from (#PCDATA)>                 <!--定义from元素为"#PCDATA"类型-->
<!ELEMENT head (#PCDATA)>                 <!--定义head元素为"#PCDATA"类型-->
<!ELEMENT body (#PCDATA)>                 <!--定义body元素为"#PCDATA"类型-->
<!ENTITY xxe SYSTEM "file://d:/1.txt" >   <!--外部实体声明,支持http、file、ftp等协议-->
]>

<note>  #根元素
    <to>Dave</to>  #接下来4行描述根的4个子元素(to,from,head以及body)
    <from>Tom</from>
    <head>Reminder</head>
    <body>You are a good man</body>
</note>  #根元素结

外部实体的 DOCTYPE 声明:

<!DOCTYPE 根元素 SYSTEM "文件名">

DTD

文档类型定义(DTD)可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。DTD 可被成行地声明于 XML 文档中,也可作为一个外部引用。

什么是DTD,如需详细了解,可参考DTD菜鸟教程

将xml语言和html对比着再来解释一下

1、xml语言是指可扩展标记语言,是一种标记语言,类似于html,html是超文本标记语言

2、xml的设计宗旨是传输数据,html的设计宗旨是显示数据

3、xml标签没有被预定义的,需要自行定义标签,比如shuxue98,html语言的标签都是被定义好的,比如: 这个标签就是加粗

4、xml被设计为具有自我描述性

5、xml是w3c的推荐标准

特点:

1、xml仅仅是纯文本,他不会做任何事情

2、xml可以自己发明标签(允许定义自己的标签和文档结构)

3、专门用来存放传输数据的东西

什么是xxe漏洞?

XXE漏洞全称XML External(外部的) Entity(实体) Injection(注入),即xml外部实体注入漏洞,XXE漏洞发生在应用程序解析XML输入时,没有禁止外部实体的加载,没有对xml文件进行过滤,导致可加载恶意外部文件,造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。简而言之就是 外部实体,也就是我们DTD部分中的变量在加载(引用)外部的内容,从而发起了网络请求(本地请求)

漏洞原理:把用户输入的数据当成xml外部实体代码进行执行,利用xml的外部实体去访问内网,访问本机,访问本机的文件。这也是产生XXE漏洞的原因

漏洞挖掘思路

关注可能解析xml格式数据的功能处,较容易发现的是请求包参数包含XML格式数据,不容易发现的是文件上传及数据解析功能处,通过改请求方式、请求头Content-Type等方式进行挖掘,思路一般分三步:

1、检测XML是否会被成功解析以及是否支持DTD引用外部实体,有回显或者报错;;

2、需注意没有回显则可以使用Blind XXE漏洞来构建一条带外信道提取数据

3、最后可以尝试XInclude,某些应用程序接收客户端提交的数据,将其嵌入到服务器端的XML文档中,然后解析文档,尝试payload:

<fooxmlns:xi="http://www.w3.org/2001/XInclude">

<xi:include parse ="text"href ="file:/// etc / passwd"/> </ foo>

实验

构造payload ,引入 /etc/passwd

<?xml version = "1.0"?>
<!DOCTYPE ANY [
    <!ENTITY f SYSTEM "file:///etc/passwd">
]>
<x>&f;</x>
相关推荐
hzyyyyyyyu42 分钟前
内网安全隧道搭建-ngrok-frp-nps-sapp
服务器·网络·安全
网络研究院1 小时前
国土安全部发布关键基础设施安全人工智能框架
人工智能·安全·框架·关键基础设施
刽子手发艺1 小时前
WebSocket详解、WebSocket入门案例
网络·websocket·网络协议
Daniel 大东2 小时前
BugJson因为json格式问题OOM怎么办
java·安全
速盾cdn5 小时前
速盾:CDN是否支持屏蔽IP?
网络·网络协议·tcp/ip
yaoxin5211235 小时前
第二十七章 TCP 客户端 服务器通信 - 连接管理
服务器·网络·tcp/ip
内核程序员kevin5 小时前
TCP Listen 队列详解与优化指南
linux·网络·tcp/ip
PersistJiao7 小时前
Spark 分布式计算中网络传输和序列化的关系(一)
大数据·网络·spark
EasyNVR7 小时前
NVR管理平台EasyNVR多个NVR同时管理:全方位安防监控视频融合云平台方案
安全·音视频·监控·视频监控