xml用於標記電子檔案使其具有結構性的標記語言，可以用來標記資料、定義資料型別，是一種允許使用者對自己的標記語言進行定義的源語言。xml文件結構包括xml宣告、dtd文件型別定義（可選）、文件元素。
當允許引用外部實體時，攻擊者可通過構造惡意的xml內容，進行讀取任意檔案、執行系統命令、探測內網埠、攻擊內網**等操作。
在xxe的演示示例中演示了3種不同函式/類導致的xxe漏洞，同時提供了blind xxe的環境。
開啟測試檔案後預設內容為簡單的任意檔案讀取poc：
更多的利用姿勢可以參考：
DVWA安全測試實踐工具，理解安全漏洞原理
dvwa一共包含十個模組分別是 1.bruce force 暴力破解 2.command injection 命令注入 3.csrf 跨站請求偽造 4.file inclusion 檔案包含 5.file upload 檔案上傳漏洞 6.insecure captcha 不安全的驗證 7.sql i...
如何測試XSS漏洞
黑盒手動測試 對於非富文字在輸入框中輸入特殊字元 提交 在提交後的頁面檢視源 根據關鍵字tiehua查詢源 中的tiehua前後的 是否已經被轉義成 apos 如果未被轉義說明這個輸入框存在xss漏洞的嫌疑 提交bug 對於富文字輸入框輸入 如果頁面有出現排版問題或者js錯誤說明這個輸入框存在xss...
滲透測試 漏洞掃瞄
nessus nessus 是系統漏洞掃瞄與分析軟體，非常強大。然後安裝。openvas是開放式漏洞評估系統，也可以說它是乙個包含著相關工具的網路掃瞄器。其核心部件是乙個伺服器，包括一套網路漏洞測試程式，可以檢測遠端系統和應用程式中的安全問題。openvas是乙個客戶端 伺服器架構，它由幾個元件組成...