超级会员免费看
本文详细介绍了XML外部实体注入（XXE）的原理，XML的基础知识，包括XML文档结构、DTD（文档类型定义）以及XXE的分类。重点讲解了有回显和无回显XXE的差异，以及PHP中涉及XXE的相关函数，如simplexml_load_string()和simplexml_load_file()。文中还探讨了如何通过PHP代码审计发现XXE漏洞，并以XXE-Lab靶场为例进行了实战分析。
一、XXE原理
xxe其实也叫XML外部实体化注入，该漏洞是由于某些功能处可以认为引入不安全的外部实体数据，在处理数据时引发的不安全问题。
那为什么会叫做外部实体注入而不叫内部实体注入呢?
其实是由于XXE的危害主要来自于dtd文件中引入的外部实体，例如可以通过一些伪协议:如file、ftp、data、phar等来达到我们想要的效果。
二、XML基础知识
我们在学习挖掘XXE漏洞时，首先得了解一下XML语法知识以及如何构造XML文档，这对于后面XXE漏洞利用是必要的一步。
2.1 XML文档示例
XML文档结果包括XML声明、DTD文档类型定义、文档元素。
2.读入数据
<!--XML声明，它定义 XML 的版本（1.0&#
订阅专栏 解锁全文
扫一扫
195
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
