PHP環境 XML外部實體注入漏洞（XXE）

2021-10-13 05:23:57 字數 1239 閱讀 3605

好好學習，天天向上

libxml2.9.0以後，預設不解析外部實體，導致xxe漏洞逐漸消亡。為了演示php環境下的xxe漏洞，本例會將libxml2.8.0版本編譯進php中。php版本並不影響xxe利用。

libxml2.8.0版本

使用vulhub

使用docker啟動

docker-compose build


docker-compose up -d
環境啟動後，訪問

抓包，修改

關閉映象（每次用完後關閉）

docker-compose down
拉映象（進入到vulhub某個具體目錄後）

docker-compose build


docker-compose up -d
映象查詢（查到的第一列就是id值）

docker ps -a
進入指定映象裡面（根據上一條查出的id進入）

docker exec -it id /bin/bash
關閉映象（每次用完後關閉）

docker-compose down

PHP環境XML外部實體注入防禦（XXE）

php 7.0.30 libxml 2.8.0 為了演示php環境下的xxe漏洞，本例將libxml2.8.0版本編譯進php中。php 版本並不影響xxe利用。使用如下命令編譯並啟動環境 cd vulhub php php xxe docker compose up d web目錄如下 tree ...

XML外部實體注入

參考文章 xxe漏洞逐漸走向消亡 libxml 2.9.0 以後 預設不解析外部實體 遂 xxe漏洞逐漸消亡 語法 1.xml元素都必須有關閉標籤。2.xml 標籤對大小寫敏感。3.xml 必須正確地巢狀。4.xml 文件必須有根元素。5.xml 的屬性值須加引號。結構 1.xml 文件宣告，在文件...

OWASP之XXE（XML外部實體注入）

前提條件 libxml2.9.1 及以後，預設不解析外部實體。可使用phpinfo 檢視libxml的版本資訊。後加phpinfo.php xml文件 組成 xml宣告，dtd部分，xml部分 cross domain policy根節點，http dtd引用檔案位置 dtd 文件型別定義 為xml...