渗透：vulnhub-XXE 靶机

最新推荐文章于 2024-07-30 20:26:35 发布
最新推荐文章于 2024-07-30 20:26:35 发布
阅读量1.2k 收藏 2
点赞数 1
分类专栏： Vulnhub靶机 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_46412682/article/details/108557315
版权
本文介绍了如何在vulnhub上进行XXE靶机的渗透测试。首先，通过下载并安装靶机，然后进行信息收集，发现靶机IP并进行端口扫描。通过nmap发现只开放了80端口，并且存在/xxe/admin.php目录。接着，利用XXE漏洞读取了/etc/passwd/，进一步获取到管理员账号和密码。最后，解密一系列加密字符串，找到隐藏的webshell，揭示了靶机的最终flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

                                        渗透：vulnhub-XXE 靶机

一、靶机下载

 

靶机XXE 下载地址:

https://download.vulnhub.com/xxe/XXE.zip

 

二、装靶机

①把下载好的压缩包解压到我自己的D盘：F:\虚拟机数据\XXE

②右键双击xxe.ovf-->打开方式-->VMware，存储在自己喜欢的位置

导入后，打开虚拟机

就这样，然后设置nat模式

我们这里的VMnet8 是NAT模式啊(打开虚拟网络编辑器：虚拟机的左上角 编辑

最低0.47元/天 解锁文章
xxe靶机漏洞复现
千寻的博客
05-25 1351
0x00 XML介绍 可扩展标记语言，标准通用标记语言的子集，简称XML。 是一种用于标记电子文件使其具有结构性的标记语言。 在电子计算机中，标记指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种的信息比如文章等。 它可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 它非常适合万维网传输，提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。 是Internet环境中跨平台的、依赖于内容的技术，也是当今处理分布式结构信息的有效工具。 早在1998年
XXE靶机
haha1314的博客
08-10 716
一、 收集信息 存活主机 开放端口 存在注入 Post包里面添加 <?xml version=“1.0″ encoding=“UTF-8″?> <!DOCTYPE r [ <!ELEMENT r ANY > <!ENTITY admin SYSTEM "file:///etc/passwd"> ]> <root><n...
XXE靶机详解
like_niustyle的博客
09-14 726
常规思路：先扫描端口，扫描目录 这里有点迷惑了，我用nessus扫了一遍扫出来两个开放端口：80和5335,。但是用nmap只扫描出来了一个80 端口 不知道是什么原因，有懂的大佬可以解释一下 不管了，根据后面的结果来看端口多一个少一个完全不影响 照例访问80： 没啥用，apache默认页面 端口5335访问不了 接下来扫目录，御剑和dirb都可以，看用什么系统了 index.html依然是apache的默认界面 robots.txt: xxe是目录，admin.php是页面 xxe: xx
Vulnhub-XXE靶机
djpcs2013的博客
06-10 520
1.主机发现 nmap -sS 192.168.74.1/24 就是192.168.74.158没错了，开放了80端口。 2.前期信息收集 访问192.168.74.158，就是apache默认页。 御剑扫目录。 访问robots.txt。存在/xxe/路径，admin.php。 ip/xxe为登录界面。 admin.php在/xxe/目录下。ip/xxe...
xxe靶机
shy的博客
01-15 426
开始之前先回忆一下nmap 一直都知道nmap功能很强大，但是平时工作中就只用来扫描端口，渐渐的都忘记了其它的功能及使用方法，正好今天做靶场需要用nmap进行存活主机发现，总结下nmap的使用方法。 场景一：主机发现 nmap -sP 192.168.44.0/24 使用ping命令来发现存活主机 场景二：端口扫描 nmap -v -sV -p- 192.168.44.138...
XXE -靶机
2201_75891821的博客
07-25 612
XXE靶机。
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
在XXE靶场中，我们可以模拟实际场景进行练习，例如在vulnhub的XXE Lab:1靶场中，首先识别靶机IP，使用工具如nmap扫描开放端口，然后通过目录遍历（如`robots.txt`）和Burp Suite抓包分析，确定XML数据传输。...
Vulnhub-XXE靶场
hackerXxxt的博客
08-18 481
4.从抓取中的数据包可以看出admin.php是在xxe的目录下面，所以我们打开192.168.200.131/xxe/admin.php页面，将刚刚获取到的账号密码输入。2. 打开burp suite，抓取登录页面的数据包，可以看到XML的格式，这里就可以看出我们所要攻击的XXE漏洞了。（在线php的网站各有差异，我刚开始找的都没有显示出来，还以为是我的数据弄错了，后面试了很多个才找到可以运行出的）将读取到的数据发送到Decoder下，使用base64解密，可以得到账号和密码，密码用md5解密可以得到。
DC-1靶机教程
qq_42553928的博客
04-07 5386
1.明确目标 DC：1 下载地址 https ://download.vulnhub.com/dc/DC-1.zip 2.信息收集 2.1被动信息收集 2.1.1DC：1网页信息收集 https://www.vulnhub.com/entry/dc-1,292/ Description Back to the Top DESCRIPTION DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in
靶机xxe
weixin_43940853的博客
03-03 215
靶机主要考察的就是xxe，过程很简单，而且没有涉及提权，就走一遍流程，后面重点总结 访问admin.php显示404，访问xxe目录 发现了xml，直接xxe攻击 直接读取passwd的信息，下面以同样方法读取admin.php 解密出来登录不了，原来xxe目录下也存在这一个admin.php 将得到的字符串先base32解密 base64解密得到一个路径 解密后是一个利用自增...
vulnhub-XXE靶机渗透
banacyo14206的博客
08-24 432
靶机： 下载链接:https://download.vulnhub.com/xxe/XXE.zip XXE注入工具下载： https://download.csdn.net/download/weixin_41082546/11609927 CTFCrackTools解码工具： https://download.csdn.net/download/weixin_410825...
XXE靶机实战-vuluhub系列(三)
PANDA墨森的博客
06-28 534
这是vulnhub靶机系列文章的第三篇，具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题 首先xxe是xml外部实体注入漏洞，可通过进入外部实体进行攻击，例如读取敏感文件，扫描端口等等，实战中感觉出现几率不是很大，唯一一次遇到是某司面试题，当时团队小伙伴遇到了，运气爆棚的我找到了xxe漏洞，顺道内部交流了下hahaha，不扯淡了，开始吧... 原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13183950.html #001寻找靶机ip ..
vulhubXXE靶机
最新发布
日常打一些漏洞靶机
07-30 556
将下载好的靶机导入到VMware中，设置网络模式为NAT模式，然后开启靶机虚拟机。
XXE靶机渗透
zzgslh的博客
04-12 965
靶机描述 XXE靶机，目标获取flag。 （下载链接:https://download.vulnhub.com/xxe/XXE.zip）。 渗透测试过程 端口扫描 使用nmap扫描发现开放80，5355端口。 访问web服务 1.首先访问80端口，页面是Ubuntu的默认页面。 2.使用御剑扫描web目录，发现存在robots.txt目录。 3.访问robots.txt目录...
VulnHub-XXE
热门推荐
江左盟的博客
11-28 1万+
简介 本以为该靶机是利用XXE获取权限，做的过程中才发现该靶机不已拿权限为目的，该靶机为CTF题，目的在于学习XXE漏洞。 靶机下载地址：https://www.vulnhub.com/entry/xxe-lab-1,254/ 信息收集 使用nmap --min-rate 10000 192.168.142.136 --script=vuln -sV扫描目标主机发现开启80和5355端口，80端口中间件为Apache 2.4.27，存在robots.txt文件，如图： 访问80端口为Apache默认页面，
vulnhub之XXE靶机详解
天天学安全专属博客
03-20 983
vulnhub之XXE靶机详解
vulnhub-XXE
战神/calmness的博客
07-14 541
目录 信息探测：netdiscover ​访问80端口 存在XXE请求包信息 可以看到用户名密码是通过xml传递给后端的 查看用户名信息 /etc/passwd PHP伪协议 /xxe/admin.php /xxe/flagneout.php /etc/.flag.php PHPStudy 信息探测：netdiscover 访问80端口 存在XXE请求包信息 可以看到用户名密码是通过xml传递给后端的 查看用户名信息 /et...
vulnhub - xxe
kongshanzhi的博客
04-08 168
这次做vulnhub上的xxenmap进行扫描（nmap -sS 192.168.119.0/24）靶机地址是192.168.119.147访问该地址用dirsearch扫下目录（dirsearch -u http://192.168.119.147/ -e * ）看到200的只有两个，index.html不用看了，直接访问robots.txt文件看看根据内容看到robots中声明了两个文件 一个xxe/* 另一个是admin.php我们访问 /xxe看看。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值