iwebsec靶场 XXE关卡通关笔记
iwebsec靶场xxe关卡通关笔记 
XML外部实体注入简称XXE漏洞。XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据，定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义，文档元素。
内部声明是直接在XML文件内部声明的，对于安全人员来说基本没用。
外部声明是引用XML以外的文件，有风险。
外部实体注入可能导致任意文件读取，系统命令执行，内网端口探测，攻击内网网站等等。
第一关
如下所示，通关docker查看xxe目录下的index.php源码，内容如下
XXE漏洞 XXE漏洞
input xml
loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD);$creds = simplexml_import_dom($dom);$username = $creds->username;$password = $creds->password;}else{exit();}?>"; ?> 在以上代码中，file_get_contents函数读取php://input传入的参数，但是参数没有经过过滤直接就被loadxml函数中调用并且输出了username值，从而导致XXE漏洞的产生。
![]()
由于使用php://input协议传入，故而参数可通过post传递。
基于此利用file://伪协议读取本地文件来加载外部实体(entity),而代码中涉及到变量username和password需要定义在xml参数中，我们在xml中使用element元素声明，如下所示
由于username最后输出，故而而我们想获取的实体变量使用entiey来加载
（1）获取敏感信息（密码文件）
如果我们想获取/etc/passwd文件，最后post的参数如下所示
![]()
效果如下所示
![]()
使用post参数将xml传入后，可以获取到系统的/etc/passwd文件
（2）获取根目录源码文件
如果我们想获取当前网站根目录下index.php的源码文件，传入参数如下所示
![]()
我们可以获取到index.php在base64编码后的内容，效果如下![]()
使用base64解码进行解码
![]()
效果如下所示
iwebsec 靶场漏洞库 来源地址：https://blog.csdn.net/mooyuan/article/details/127678778
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
iwebsec靶场 XXE关卡通关笔记
下载Word文档到电脑，方便收藏和打印～
下载Word文档猜你喜欢
2023-10-262023-09-242023-09-112023-09-032023-08-312023-09-13热门标签
编程热搜
Python 学习之路 - Python
一、安装Python34Windows在Python官网（https://www.python.org/downloads/）下载安装包并安装。Python的默认安装路径是：C:\Python34配置环境变量：【右键计算机】--》【属性】-![Python 学习之路 - Python]()
chatgpt的中文全称是什么
chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，并协助人类完成一系列![chatgpt的中文全称是什么]()
![C/C++中extern函数使用详解]()
C/C++可变参数的使用
可变参数的使用方法远远不止以下几种，不过在C,C++中使用可变参数时要小心，在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少，否则会产生访问越界，运气不好的话还会导致程序崩溃![C/C++可变参数的使用]()
![css样式文件该放在哪里]()
![php中数组下标必须是连续的吗]()
Python 3 教程
Python 3 教程 Python 的 3.0 版本，常被称为 Python 3000，或简称 Py3k。相对于 Python 的早期版本，这是一个较大的升级。为了不带入过多的累赘，Python 3.0 在设计的时候没有考虑向下兼容。 Python![Python 3 教程]()
Python pip包管理
一、前言 在Python中， 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具： easy_install 和 pip ， 目前官方推荐使用 pip。 ![Python pip包管理]()
![ubuntu如何重新编译内核]()
![改善Java代码之慎用java动态编译]()
编程资源站
- 资料下载
- 历年试题
目录
反馈
我要
反馈
效果如下所示
