XXE漏洞(ctfshow-xxe)

最新推荐文章于 2025-06-06 14:20:51 发布

Z3eyOnd

最新推荐文章于 2025-06-06 14:20:51 发布

阅读量1.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： CTF训练日记文章标签： xml 服务器运维

本文链接：https://blog.youkuaiyun.com/unexpectedthing/article/details/121044904

本文详细探讨了XML外部实体注入（XXE）漏洞的原理，并通过实例展示了如何在不同场景下构造payload进行攻击。从ctfshow-xxe的多个web挑战中，分析了过滤机制和盲注技巧，包括利用base64编码和UTF-16绕过限制，以及结合PHP文件进行数据提取。同时，文章还介绍了针对XXE漏洞的防御措施，如禁用外部实体加载和过滤特定关键字。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

XEE漏洞的原理

XML外部实体注入

ctfshow-xxe

web373

代码

<?php
error_reporting(0);
libxml_disable_entity_loader(false);
//file_get_contents("php://input"),我们需要post我们的payload
$xmlfile = file_get_contents('php://input');
if(isset($xmlfile)){
   
    //DOMDocument,表示整个HTML或XML文档;作为文档树的根。
    $dom = new DOMDocument();
    //loadXML,从一个字符串中，加载一个XML文档
    $dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD);
    //将XML文档作为一个导入一个XML对象
    $creds = simplexml_import_dom($dom);
    //XML对象指向ctfshow的元素标签
    $ctfshow =