XXE漏洞快速入门

　　一：初识XXE漏洞

　　1.XXE简介

　　XXE就是XML外部实体注入，当允许引用外部实体时， XML数据在传输中有可能会被不法分子被修改，如果服务器执行被恶意插入的代码，就可以实现攻击的目的攻击者可以通过构造恶意内容，就可能导致任意文件读取，系统命令执行，内网端口探测，攻击内网网站等危害。

　　那有的小伙伴可能就会问了，那XML又是什么呢?

　　2.XML概念

　　XML是可扩展的标记语言(eXtensible Markup Language)，设计用来进行数据的传输和存储，结构是树形结构，有标签构成，这点很像HTML语言。

　　但是XML和HTML有明显区别如下：

　　XML 被设计用来传输和存储数据。

　　HTML 被设计用来显示数据。

　　二：XML语法简析

　　1.XML基础语法

　　先来看一段简单的XML代码

XXE漏洞快速入门1

　　简单来说XML的语法中，标签就是变量名，标签里面的数据就是变量的值

　　但这里也存在一个问题，当数据里出现了尖括号时，就会造成XML数据的解析错误，如下

XXE漏洞快速入门2

　　所以xml语法中也对这种写法最初了规定，即

　　在XML中某些单独字符，如引号” ‘ & 和尖括号都是不允许直接出现在XML文档中(也就是不能直接用刚才那种写法保存这些带有这些单独字符的数据)的，因为XML 解析的时候会分辨不清这种输入到底是数值还是标签那有什么办法能够保存这些带有特殊字符的数据呢?这就是下面我们要讲的实体

　　2.XML实体

　　上面的问题必须要解决，所以出现了实体Entity来解决这个问题实体Entity是一种简单的存储单元就好比xml变量一样可以对它进行赋值﹐并在xml文档中不同的地方对他引用。实体在XML文档中的文档类型定义部分(DTD)被单独定义描述。

　　[1].XML的基本结构

　　上面有一些词可能大家还比较陌生，先简单介绍一些XML基本的结构，由XML声明，DTD部分，XML部分，三部分组成，示意图如下

XXE漏洞快速入门3

　　DTD部分就是用来定义 XML 文档的合法构建模块的，继续往下看你就明白了

　　上面讲到了实体，我们继续来看看

　　而实体又分为三种，一般实体(通用实体)，参数实体，预定义实体

　　[2].一般实体

　　一般实体的声明：

　　引用一般实体的方法：&实体名称;

　　来看看下面一段使用了一般实体的代码

XXE漏洞快速入门4

　　范围：普通实体可以在DTD中引用，可以在XML中引用，可以在声明前引用，还可以在实体声明内部引用。

　　[3].参数实体

　　参数实体的声明：

　　引用参数实体的方法：%实体名称;

　　来看看下面一段使用了参数实体的代码，其实跟一般实体差不多知识%的区别

XXE漏洞快速入门5

　　它必须定义在单独的DTD区域,这种实体相对灵活，这种功能在漏洞利用场景的外部实体注入(XXE)过程中非常有用

　　[4].预定义实体

　　这玩意在XXE漏洞中一般用不到，有兴趣的同学可以去简单了解一下，我这里就不讲了

　　[5].内部实体和外部实体

　　上面讲的那些都是内部实体，实体的值来源于内部，而外部实体顾名思义就是引用外部的值，两者的写法也差不多，外部实体仅仅是多了一个SYSTEM，给大家列了个表格这样大家可以更清楚一点，如下

XXE漏洞快速入门6

　　注意：引入外部的DTD文件时，dtd文件中存放的就是xml代码，并且引用外部实体的时候还可以使用各种伪协议，而不是仅限于http协议

　　[6].实例演示

　　可能有些人还是比较迷糊，下面分别给出一个内部实体和外部实体的例子大家就能看懂了来看一段内部实体的例子

XXE漏洞快速入门7

　　再来看看外部实体

XXE漏洞快速入门8

　　总结一下，内部实体就相当于自己编写DTD内容，而外部实体就相当于引入外部的DTD内容，类似于写JS代码时从外部引入JS文件，这样就能理解了吧，上面的一般实体和参数实体都可以化为外部实体

　　而XXE漏洞，就存在于外部实体中，我们将恶意代码写入DTD文件中再通过外部实体引入

　　三：漏洞演示

　　1.漏洞明析

　　在这里在复习一下XXE漏洞是什么

　　XXE漏洞就是XML外部实体注入。既然是外部实体注入，那么针对于XXE漏洞肯定就是XML外部实体了。引入外部实体方式有很多种，比如：实体ENTITY不仅能用来储存指定数值，他还能从本地文件或者远程文件中调用相关的数据作为后续实体引用。如外部实体(XMLExternal Entity)就是其中之一。

　　下面举两个简单的外部实体攻击例子

　　[1].例一.

XXE漏洞快速入门9