利用doc来实现xxe

  • A+
所属分类:安全文章

点击T00ls   关注我们

利用doc来实现xxe

先是一个正常的doc文档

利用doc来实现xxe

当将这一个doc文档改成zip,再解压后就会发现doc文档就是一堆xml文件组成的

利用doc来实现xxe

在word文件夹里打开document.xml

利用doc来实现xxe

可以发现doc里的内容都在<w:t></w:t>里
构造实体,并在<w:t></w:t>里引用实体来实现xxe

实体定义:

利用doc来实现xxe

实体引用:

利用doc来实现xxe

在0ctf一道题里的效果

利用doc来实现xxe

之前二哥就找到过在qq邮箱里对附件doc的预览来xxe


利用doc来实现xxe


利用doc来实现xxe

本文始发于微信公众号(T00ls):利用doc来实现xxe

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: