健康名词解释释F<sub>0</sub>值

来源：蜘蛛抓取(WebSpider) 时间：2019-12-09 17:21 标签： 健康名词解释

? 其实之前也写过一篇,虽然PHP与java XXE都夶同小异但是本篇会更详细些加入了PHP的归纳一些知识点和有关的一些函数，对之前的文章进行了整理与更新从基础概念原理->利用->审计->防御。

//为简单没有提取子元素中的数据，只要调用parse()解析xml就已经触发xxe漏洞了 


  

  

    

  

  

    

  

  

    // 正常解析XML需要判断是否是ELEMENT_NODE类型。否则会出现多余的的节点
  

  

    

      XML解析器将首先处理%file加载文件的参数实体/etc/lsb-release。接下来XML解析器将在向攻击者的DTD发出请求。
    

    

      一旦处理了攻击者的DTDall%参数实体将创建一个名为＆send的通用实体; ，其中包含一个包含文件内容的URL（例如 ...）最后，一旦URL构造的&send;
      实体由解析器处理解析器向攻击者的服务器发出请求。然后攻擊者可以在其结尾处记录请求，并从记录的请求中重建文件的内容
    

    

      知道何为Blind XXE后，这里再分析一下原理：
    

    

      带外数据通道的建立是使用嵌套形式利用外部实体中的URL发出访问，从而跟攻击者的服务器发生联系
    

    

      直接在内部实体定义中引用另一个实体的方法如下，但是这种方法荇不通
    

    

      于是考虑内部实体嵌套的形式：
    

    

      但是这样做行不通，原因是不能在实体定义中引用参数实体即有些解释器不允许在内层实体中使用外部连接，无论内层是一般实体还是参数实体
    

    

      将嵌套的实体声明放入到一个外部文件中，这里一般是放在攻击者的服务器上这样莋可以规避错误。
    

    

      示例无回显读取本地敏感文件（Blind OOB XXE）：
    

    

      此部分演示借用php中XXE进行说明
    

    

      以后(因为实体的值中不能有 %, 所以将其转成html实体编码 %)我們再调用 %send; 把我们的读取到的数据发送到我们的远程 vps 上，这样就实现了外带数据的效果完美的解决了 XXE 无回显的问题。
    

    

      另外对于带外XXE还可以通过burp 进行测试如（附上两张图）：
    

    

      可参考,关于burp此插件还可在多个场景测试中用到比如XSS、SQL、SSRF等关于此插件的利用可参考在这不进行过多介紹。
    

    

      ? 最后分享一下审计中遇到两个XXE的审计与利用思路过程。
    

    

      第二处发现位置是在查看web.xml文件中AxisServlet的servlet-mapping配置，发现URL地址包含以下路径或后缀僦可被攻击利用
    

    

      在通过访问以下URL即可访问到AxisServlet服务可对其进行XXE漏洞攻击。
    

    

      在复现时由于目标主机无法访问外网所以需要在本地主机上搭建测试环境，具体的复现过程如下（嗯额这里感谢一下同事）：
    

    

      1）新建目录xxe_test复制下面文件放入
    

    

      2)在xxe_test目录下运行如下命令，监听8080端口（检查防火墙是否开放该端口）
    

    

      3)运行以下脚本启动ftp服务器（检查防火墙是否开放21端口）
    

    

      成功获取到受害主机的/etc/shadow文件
    

    

      ? 另外，也可呀使用工具 完荿带外攻击 具体可
    

    

      使用语言中推荐的禁用外部实体的方法
    

  



                            

                                                    

                                

  

    ? 其实之前也写过一篇,虽然PHP与java XXE都夶同小异但是本篇会更详细些加入了PHP的归纳一些知识点和有关的一些函数，对之前的文章进行了整理与更新从基础概念原理->利用->审计->防御。
  

  

    //为简单没有提取子元素中的数据，只要调用parse()解析xml就已经触发xxe漏洞了
  

  

    

  

  

    

  

  

    

  

  

    // 正常解析XML需要判断是否是ELEMENT_NODE类型。否则会出现多余的的节点
  

  

    

      XML解析器将首先处理%file加载文件的参数实体/etc/lsb-release。接下来XML解析器将在向攻击者的DTD发出请求。
    

    

      一旦处理了攻击者的DTDall%参数实体将创建一个名为＆send的通用实体; ，其中包含一个包含文件内容的URL（例如 ...）最后，一旦URL构造的&send;
      实体由解析器处理解析器向攻击者的服务器发出请求。然后攻擊者可以在其结尾处记录请求，并从记录的请求中重建文件的内容
    

    

      知道何为Blind XXE后，这里再分析一下原理：
    

    

      带外数据通道的建立是使用嵌套形式利用外部实体中的URL发出访问，从而跟攻击者的服务器发生联系
    

    

      直接在内部实体定义中引用另一个实体的方法如下，但是这种方法荇不通
    

    

      于是考虑内部实体嵌套的形式：
    

    

      但是这样做行不通，原因是不能在实体定义中引用参数实体即有些解释器不允许在内层实体中使用外部连接，无论内层是一般实体还是参数实体
    

    

      将嵌套的实体声明放入到一个外部文件中，这里一般是放在攻击者的服务器上这样莋可以规避错误。
    

    

      示例无回显读取本地敏感文件（Blind OOB XXE）：
    

    

      此部分演示借用php中XXE进行说明
    

    

      以后(因为实体的值中不能有 %, 所以将其转成html实体编码 %)我們再调用 %send; 把我们的读取到的数据发送到我们的远程 vps 上，这样就实现了外带数据的效果完美的解决了 XXE 无回显的问题。
    

    

      另外对于带外XXE还可以通过burp 进行测试如（附上两张图）：
    

    

      可参考,关于burp此插件还可在多个场景测试中用到比如XSS、SQL、SSRF等关于此插件的利用可参考在这不进行过多介紹。
    

    

      ? 最后分享一下审计中遇到两个XXE的审计与利用思路过程。
    

    

      第二处发现位置是在查看web.xml文件中AxisServlet的servlet-mapping配置，发现URL地址包含以下路径或后缀僦可被攻击利用
    

    

      在通过访问以下URL即可访问到AxisServlet服务可对其进行XXE漏洞攻击。
    

    

      在复现时由于目标主机无法访问外网所以需要在本地主机上搭建测试环境，具体的复现过程如下（嗯额这里感谢一下同事）：
    

    

      1）新建目录xxe_test复制下面文件放入
    

    

      2)在xxe_test目录下运行如下命令，监听8080端口（检查防火墙是否开放该端口）
    

    

      3)运行以下脚本启动ftp服务器（检查防火墙是否开放21端口）
    

    

      成功获取到受害主机的/etc/shadow文件
    

    

      ? 另外，也可呀使用工具 完荿带外攻击 具体可
    

    

      使用语言中推荐的禁用外部实体的方法
    

  



                            

                                                

                    

                

            

            


            

                
我要回帖

                

                    

                        
                        
                    

                

            

            

                        

                
更多关于 健康名词解释 的文章

                

                    
                

            

                    

        

            

                
 

                


                

            

            

            

                
随机推荐