XXE漏洞复现

创始人

2025-05-28 09:50:31

XML基础

概念

什么是XML
- 是一种可扩展标记语言 (Extensible Markup Language, XML) ，标准通用标记语言的子集，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
特点
- 是一种标记语言
- 被设计来进行数据传输
- 可以自定义标签
- 具有层级结构
- 具有自我描述性

XML数据格式

声明

元素/节点
（1）根节点：有且只有一个根元素
（2）子节点：可以嵌套，可以重复
（3）每个节点必须成对出现，空节点也必须成对出现
属性
（1）每个元素/节点可以有多个属性
（2）属性以键值对的方式出现：名称=“值”。属性的值添加双引号，多个属性以空格分开。

注释：

DTD基础

定义

DTD全称是The document type definition，即是文档类型定义，可定义合法的XML文档
它使用一系列合法的元素来定义文档的结构。DTD可以被成行的声明于XML

DTD作用

1.一个应用程序keyishiyongDTD来确认收到的XML数据是有效的
2.每一个XML文件可以携带一个自身格式的描述
3.不同组织的人可以使用一个通用DTD来交换数据

DTD实体

实体的概念：实体是用于定义引用普通文本或特殊字符的快捷方式的变量。实体引用是对实体的引用。

实体可在内部或外部进行声明。

实体的分类

分类：内部实体，外部实体、参数实体

内部实体：

外部实体：

参数实体

DTD元素

声明一个元素
空元素		`EMPTY>`
只有PCDATA的元素
带任何内容的元素
带有子元素（序列）的元素

XXE漏洞

介绍

XXE -“xml external entity injection”
“xml外部实体注入漏洞”

利用xxe漏洞可以进行拒绝服务攻击（DDos），文件读取，命令(代码)执行，SQL(XSS)注入，等

一般的xml：

第一部分：XML声明部分

第二部分：文档类型定义 DTD

]>

第三部分：文档元素


nuc
grade20
2013040212
wpp

实操

进入pikachu靶场
提交一个xml

  ]> &hack;

在这里插入图片描述
外部实体引入攻击载荷使其访问host文件



]>
&f;

在这里插入图片描述
再来一个，我们这次访问win.ini


 ]>
&xxe;

在这里插入图片描述

如何探测xxe漏洞

抓包，如果是xml格式的body，则发送一个<元素>数据
能回显，就可能存在XXE漏洞

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：TASKLIST命令的作用与用法

下一篇：4. QtDesignStudio使用TimeLine添加动画

热门资讯

【Java闭关修炼】Sprin... # 配置Mysql与注册登录模块应用服务模型IDEA 连接数据库点击IDEA右侧的database ...

Oracle 常见报错问题汇总 Oracle 常见报错问题汇总报错：ORA-01017: invalid username/pas...

计算不规则区域的周长和面积——... 1.题目描述设计求不规则区域周长和面积计算的算法。测试数据的获得：输入样例&#x...

STM32之IIC IIC协议IIC全称Inter-Integrated Circuit (集成电路总线)，...

Vue3 使用MD5加密（清晰... 概述最近在想做个cloud项目,gitee上找了个模板项目，前端使用到vue3 &#...

使用Idea编译Nacos源码... 其实nacos下载下来启动就可以了,但是为了方便一些,而且Nacos在GitHub上下载是真的慢,可...

【abp Vnext】下载并运... 软件环境：电脑需要基础软件环境node.js、npm，这些网上教程很多&...

一文了解|氢燃料电池行业痛点问... 早在1839年的英国，一位名叫威廉格罗夫的科学家，就已发明了一款通过氢气...

华秋工艺分享：第八道主流程之丝... 如图，第八道主流程为文字。文字的目的：文字又名字符。是线路板上白色...

Redis10大数据类型 Redis10大数据类型Redis键（key）一、Redis字符串&#x...

MySQL变量的使用文章目录1、系统变量1.1 查看系统变量1.2 设置系统变量2、用户变量2.1 定义用户变量2.2 ...

IntelliJ IDEA创建... 目录 ——————————————————————————————— 一、创建Java项目 1、创建...

Qt学习_08_用独立的文件存... 0 前言上一篇笔记对样式表进行了初步学习，QT学习_07_样式表的初步学习_江湖上都...

小黑子—多媒体技术与运用基础知... 多媒体技术与运用1.0多媒体系列第一章1. 计算机媒体概述1.1 媒体的分类1.2 小结2. 多媒体...

自主移动机器人AMR控制器设计... 近年来，随着社会和技术发展，自主移动已经成为了仓储物流[1]、无人驾驶[...

Java Web应用开发——第... 第二章：JSP基本语法测验一.单项选择题（共15题,49.5分...

代码自动生成工具实战-Curs... 文章目录Cursor code generate介绍Cursor 代码生成实战prompt1prom...

普通Java工程师 VS 优秀... 1 核心能力 1.1 要成为一名优秀的Java架构师只懂技术还远远不够，懂技术/懂业...

【爬虫】一、前置知识一、Web请求过程解析 1.服务器渲染：在服务器端把数据和html整合在一起ÿ...

文心一言话题的思考 ⭐️我叫忆_恒心，一名喜欢书写博客的在读研究生👨‍🎓。...

react-native an... 1. 配置环境必须安装的依赖有：Node、JDK 和 Android Studio。...

若依分离版选择弹窗数据回读最近学习若依框架过程中想要实现点击按钮显示弹窗，在弹窗选择信息后回读到父组件中显示&#...

板边器件距离不够，导致元器件无... 电子元器件在PCB板上的合理布局，是减少焊接缺点的极重要一环！元器件...

sdbusplus：通过con... sdbusplus：通过new_method_call同步调用service的meth...

骷髅病毒分析一、病毒信息病毒名称：骷髅病毒文件名称：d5dac2456fa67584...

使用CRT调式库调式运行时堆 #include#include#define CRTDBG_MAP_ALLOC#include #...

Hive的UDF实现两种简单方... Hive的UDF实现两种简单方法+通过编译源码添加UDF 一、实现简单的say_hello ...

211本科生就业难，绝不是个例... 曾几何时，我们在高中时期日以继夜地努力学习，只为在高考中获得更高的分数&...

Java【多线程基础2】 Th... 文章目录前言一、Thread类1, 构造方法2, 常用成员属性3, 常用成员方法3.1, start...

MySQL分区一张表的数据在物理层面都是存放在一起的。随着业务增长，当一张表的数据量过大时ÿ...