XXE漏洞(ctfshow-xxe)

最新推荐文章于 2025-10-23 10:27:18 发布

原创

最新推荐文章于 2025-10-23 10:27:18 发布 · 1.2k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#xml #服务器 #运维

本文详细探讨了XML外部实体注入（XXE）漏洞的原理，并通过实例展示了如何在不同场景下构造payload进行攻击。从ctfshow-xxe的多个web挑战中，分析了过滤机制和盲注技巧，包括利用base64编码和UTF-16绕过限制，以及结合PHP文件进行数据提取。同时，文章还介绍了针对XXE漏洞的防御措施，如禁用外部实体加载和过滤特定关键字。

文章目录

XEE漏洞的原理

XML外部实体注入

ctfshow-xxe

web373

代码

<?php
error_reporting(0);
libxml_disable_entity_loader(false);
//file_get_contents("php://input"),我们需要post我们的payload
$xmlfile = file_get_contents('php://input');
if(isset($xmlfile)){
   
   
    //DOMDocument,表示整个HTML或XML文档;作为文档树的根。
    $dom = new DOMDocument();
    //loadXML,从一个字符串中，加载一个XML文档
    $dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD);
    //将XML文档作为一个导入一个XML对象
    $creds = simplexml_import_dom($dom);
    //XML对象指向ctfshow的元素标签
    $ctfshow