作甚XXE漏洞？XXE是指xml外部实体攻击，Xxe漏洞全称xml external entity injection即xml外部实体注入漏洞，xxe漏洞发生在运用程序解析xml输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令实行、内网端口扫描、攻击内网网站、发起dos攻击等危害。那么问题来了，xml又是什么？？？
xml是一个可扩展标记措辞，标准通用标记措辞的子集，是一种用于标记电子文件使其具有构造性的标记措辞。在电子打算机中，标记指打算机所能理解的信息符号，通过此种标记，打算机之间可以处理包含各种的信息比如文章等。它可以用来标记数据、定义数据类型，是一种许可用户对自己的标记措辞进行定义的源措辞。 它非常适宜万维网传输，供应统一的方法来描述和交流独立于运用程序或供应商的构造化数据。是Internet环境中跨平台的、依赖于内容的技能，也是当今处理分布式构造信息的有效工具。早在1998年，W3C就发布了XML1.0规范，利用它来简化Internet的文档信息传输
喜好更多知识内容可以关注微信"大众年夜众号:安界网
2、xml根本
1)、 xml先容以及用场
xml被设计用来传输和存储数据，它和html最大的差异在html是用来格式和显示数据，而xml是用来传输和存储数据，比拟html它是一种层次和嵌套构造，而xml文档形成了一种树构造，它从(文档)\"大众根部\"大众开始(出发)，一贯扩展到\"大众枝叶\"大众。Xml许可创作者定义自己的标签和自己的文档构造，也便是说咱们可以自己去自定义树的构造以及树上面节点的名称，也便是对应的这个元素。
这个一个大略的一个xml，首先第一行它给出了xml的版本是1.0,和xml的编码是utf-8。
接下来便是xml的根节点以及下属节点,<to>便是一个节点，里面包含了对应的值，就相称于树状构造当中是这样一个构造
以下是xml的树状构造图，在根部是note，note下有no节点、from节点、heading节点、body节点
2)xml语法规则
(1)、 所有的xml元素(树的节点)都必须有一个关闭标签，否则会涌现缺点无法解析xml文件
(2)、 Xml标签对大小写敏感，在html当中大小写是不敏感的
(3)、 Xml必须精确嵌套，不能说咱们一这里写个<p1>这样一个标签，在其余一方写个<p2>标签，然后用<p1>闭合该标签，末了又写个<p2>，那这个时候，它便是个缺点的格式，咱们必须嵌套，而不能一个标签嵌套了其余一个标签
(4)、 Xml属性值必须加引号，比如说有个p标签，标签里面有个a属性，属性里面有对应的值，那么这个sa值便是须要加引号括起来，如果没有就会报错，然后用</p>标签闭合，<p a='' sa''></p>
(5)、 实体引用 比如说<p a=''sa''></p>的这些属性中以及对应的值中会涌现大于和小于等一些符号，这些符号在xml当中是有聚体含义的，咱们必须利用xml对应的实体进行对应的表示，比如说小于号对应的便是lt后对应的符号，大于号便是gt后对应的符号。
(6)、 在xml中，空格会被保留 比如说<p a='' sa''></p>中的p标签和p的结束标签，在中间如果有A(空格)B，那这个时候A和B之间的空格就会被保存。
3)、 xml元素先容
xml元素是指从(且包括)开始标签直到(且包括)结束标签的部分，每个元素又可以有对应的属性，xml属性必须加引号 ,首先的话note是一个根元素，下面是子元素，子元素里面便是一些嵌套的关系。那么这些元素的名称都可以改变。比如说note修正为m1的一些操作.
4)、 Xml DTD先容
刚才说了关于xml的语法规则以及对应的元素，这样一个灵巧存储数据的文件格式，那我们势必要有一些约束规则来使得它符合这个规则，咱们用户定义的这个规则，才能把标明咱们这个数据是精确的，那这个时候我们就用xml DTD进行校验，
拥有精确的语法的xml被称为\"大众形势良好\"大众的xml。通过DTD验证的xml是\"大众合法\"大众的xml
5)DTD快速入门
(1)、DTD声明先容
内部的DCOTYPE声明：<！
DOCTYPE root-element [element-declaeations]>
<根元素 [元素声明]>,首先是note根元素，用了方括号括起来了
这里是对应的子元素
用子元素的描述用的是element，首先描述的是根元素note,然后对应是子元素(用括号括起来的的便是子元素)，可以瞥见to是一个子元素。括号内的便是对应的类型,以是我们称之为内部DTD
外部文档声明:如果DTD位于xml源文件的外部，那么它应通过下面的语法被封装在一个DOCTYPED定义中：<!DOCTYPE root-element SYSTEM \公众filename\公众>
这个是个xml的文件
首先用了DOCTYPE note根元素，然后用SYSTEM用引用note.dtd
而note.dtd是外部的dtd文件，这个dtd文件以下内容是描述对应的元素，构造首先是根元素note，然后对应的是子元素，接下来都是子元素对应的类型以及名称。都是用ELEMENT进行声明
(2)、DTD数据类型
PCDATAd的意思是被解析的字符数据(parsed character data) PCDATA是会被解析器解析的文本。这些文件将被解析器检讨实体以及标记，可以瞥见这个图。PCDATA是会被解析器作为合法的内容进行解析。
CDATA的意思是字符数据(character data)
CDATA是不会解析器解析的文本，在这些文本中的标签不会被当作标记来对待，个中的实体也不会被展开，那么只作为一个普通的文本做处理
Pcdata是xml的解析器，可用于识别
Cdata无法进行识别的
(3)、DTD实体先容
3、Xml注入产生事理
1）Xxe漏洞全称xml external entity injection即xml外部实体注入漏洞，xxe漏洞发生在运用程序解析xml输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令实行、内网端口扫描、攻击内网网站、发起dos攻击等危害。
Xxe/xml漏洞触发的点每每是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传的恶意xml文件。
2)、 测试代码先容
首先要的是file_get_contents()来获取对应的数据流，获取的数据流是一个php://input这样一个可读的数据流，可以通过post的提交办法来将这个流输入对应的内容，通过file_get_contents()读取然后保存到$xml, 然后调用simplexml_load_string()加载$xml存储的字符串，保存到$data，然后用echo进行格式化输出。
3）Xxe漏洞利用-任意文件读取
首先这里是我们的一个靶机，我们用burp进行登录抓包
可以瞥见我们的数据包是这样的，个中就有一些xml的一些格式，我们将数据包发送到repeater模块
这个是我们的读取本地文件的payload，利用file伪协议去读取c盘下的win.ini文件内容
那么我用这个payload读取了d盘下的1.txt文件，并且返回了文本中的内容
4)读取php文件
直策应用file协议读取php文件会涌现缺点，那么须要利用base64编码来进行读取
那我直接读取了本地的xxe.php内容，并且以base64编码的形式输出，那么我们就可以拿这个编码进行base64解码
解码出来的便是我们的xxe漏洞的代码
其余也有不同措辞支持不同的协议。
末了喜好我文章的朋友请加圈子关注我们，私信关键词：加群。
识，提升大家的网络安全技能一贯是我们的初衷和愿景，让我们共同成为守护信息天下的\公众SaFeMAN\"大众。
还有可以关注我们微信"大众号，在"大众号上输入安界网，就可以关注到我们。
