[NCTF2019]Fake XML cookbook 1

首先得到题目：

尝试弱口令和sql注入

发现没有结果

抓个包发现：

并且题目也提示了XML

这里的X-Requested-With提示了XML

然后发送到了doLogin.php

这里先讲一下XML的相关知识

XXE的危害和SSRF的有点像

XXE=>XML外部实体注入（被各种后端脚本调用）

XML=>像html，html的目的是显示数据，但是xml的目的是传输数据，他没有预定义，他是纯文本，他是不会做任何事情的。可以自己定义标签。说到底他就是一个储存数据传输数据的东西

外部实体=>

注入=>用户输入的数据被当做代码执行

典型的XXE攻击是由

XML声明：<?xml version="1.0"?>

DTD部分(通过特殊的命令去其他文件读取信息)

SYSTEM

XML部分组成

危害：

XXE 可以通过dtd去读取，访问其他文件或者网站，类似于ssrf

<!DOCTFPE scan [<!ENTITY test SYSTEM "file:///c:/1.txt">]>   DTD部分
<scan>&test;</scan>  XML部分

scan标签设置一个test的实体，这个实体是通过system命令访问1.txt

构造payload

<?xml version="1.0" encoding="utf-8"?>//XML声明<!DOCTYPE note [<!ENTITY admin SYSTEM "file:///flag">]><user><username>&admin;</username><password>123456</password></user>

得到flag:

参考博客：

https://blog.csdn.net/weixin_44214568/article/details/123873595

[NCTF2019]Fake XML cookbook 1相关推荐

[NCTF2019]Fake XML cookbook
web第44题 [NCTF2019]Fake XML cookbook 打开靶场: 一个登录页面,使用burp抓包可以看到类型是xml 第一次接触XXE漏洞,参考:浅谈XML实体注入漏洞讲的非常详 ...
[NCTF2019]True XML cookbook
考点:XXE 浅谈XML实体注入漏洞参考做过的上一道题:[NCTF2019]Fake XML cookbook 定义恶意外部实体,在原本的XML数据中进行引用 <?xml version=&q ...
OPA 22 - sinor fake xml http request
Created by Wang, Jerry, last modified on Nov 08, 2015 要获取更多Jerry的原创文章,请关注公众号"汪子熙":
BUUCTF-社团考核
目录 1.[CISCN2019 华东南赛区]Web4 2.[GWCTF 2019]枯燥的抽奖 3.[NCTF2019]Fake XML cookbook 4.[SCTF2019]Flag Shop 5 ...
BUUCTF笔记之Web系列部分WriteUp（四）
1.[BJDCTF2020]Mark loves cat dirb扫描目录发现.git泄露. githack获取源码 <?php$flag = file_get_contents('/flag' ...
BUUCTF Web 第二页全部Write ups
更多笔记,可以关注yym68686.top 目录 [强网杯 2019]高明的黑客 [BUUCTF 2018]Online Tool [RoarCTF 2019]Easy Java [GXYCTF201 ...
[WP/ctfshow/XXE]ctfshow_XXE_web373-378
外部实体注入 WEB373 // 允许加载外部实体 libxml_disable_entity_loader(false); // xml文件来源于数据流 $xmlfile = file_get_co ...
WEB 漏洞-XXEXML 之利用检测绕过
WEB 漏洞-XXE&XML 之利用检测绕过 XXE&XML DTD 内部DOCTYPE 声明外部DOCTYPE声明内部实体声明外部实体声明为什么使用 DTD pikachu ...
BUU WEB刷题记录1（持续更新）
[MRCTF2020]你传你马呢打开得到一张晦气的图片和文件上传点尝试直接上传PHP文件失败(意料之中),随便上传了一张png图片,发现可以,将png文件内容改写成一句话木马<?php @e ...

[NCTF2019]Fake XML cookbook 1

[NCTF2019]Fake XML cookbook 1

[NCTF2019]Fake XML cookbook 1相关推荐

最新文章

热门文章