weblogic之XXE利用与分析
weblogic之XXE利用与分析 本篇文章漏洞环境使用p神的CVE-2018-2628 本机IP：192.168.202.1 被攻击主机IP：192.168.202.129 一、 xxer工具 1.1 简介 xxer能快速搭建起xxe的盲注环境，下载地址：https ...
原文：利用docx实现XXE
x 前言 源于审核hackerone漏洞时的学习。 好久没更新博客啦，都是存的本地。。 立个flag：找个时间脱敏整理下 x 创建poc docx 借助网站生成docx http: . . . : overwrite 步骤： 本地新建一个正常docx文档，选择 填写要替换的文件，word document.xml 填写XML语句 点击Build即可下载 手动修改 与所有post Office 文 ...
2020-08-04 22:01 0 477 推荐指数：
相关推荐
XXE漏洞利用思路
转自：https://xz.aliyun.com/t/3357 一、XXE 是什么 介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞 如图所示： 既然能插入 XML 代码，那我们肯定不能善罢甘休，我们需要更多，于是出现了 XXE ...
XXE漏洞原理及利用
0x01概述 XXE（外部实体注入）是XML注入的一种，普通的XML注入利用面比较狭窄，如果有的话也是逻辑类漏洞。XXE扩大了攻击面。 当允许引用外部实体时，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。 防御方法：禁用外部实体（PHP ...
xxe漏洞的学习与利用总结
前言 对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。 xml基础知识 要了解xxe漏洞，那么一定得先明白基础知识，了解xml文档的基础组成。 XML用于标记电子文件使其具有结构性的标记 ...
XXE
XML基础知识 实体 一般实体 参数实体 内部实体声明方式 <!ENTITY 实体名 "文本内容"& ...
利用DNSLOG测试XXE漏洞（BWAPP为例）
以BWAPP为例，测试XXE漏洞，用DNSLOG作回显。 一、选择XXE漏洞测试，抓包，点击【anybugs？】。 二、获取域名 三、直接上payload 四、查看DNSLOG回显 ...
利用DNSLOG测试XXE漏洞（BWAPP为例）
以BWAPP为例，测试XXE漏洞，用DNSLOG作回显。 一、选择XXE漏洞测试，抓包，点击【anybugs？】。 二、获取域名 三、直接上payload 四、查看DNSLOG回显 ...
利用python自动写docx报告
作者：谢小玲 链接：https://zhuanlan.zhihu.com/p/260205113 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 ...