摘要：
参考链接：https://chybeta.github.io/2017/10/08/php%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E/ 四大漏洞函数 PHP文件包含漏洞主要由于四个函数引起的： include() include_on 阅读全文
摘要：
该实验室具有“检查库存”功能，可解析 XML 输入但不显示结果。 要解决该实验，请使用外部 DTD 触发显示/etc/passwd文件内容的错误消息。 该实验室包含指向不同域上的漏洞利用服务器的链接，您可以在其中托管恶意 DTD。 单击“转到漏洞利用服务器”并将以下恶意 DTD 文件保存在您的服务器 阅读全文
摘要：
该实验室具有“检查股票”功能，可解析 XML 输入但不显示结果。 要解决实验室问题，请提取/etc/hostname文件的内容。 使用Burp Suite Professional，转到 Burp 菜单，然后启动Burp Collaborator 客户端。 单击“复制到剪贴板”将唯一的 Burp C 阅读全文
摘要：
什么是盲XXE？ 当应用程序容易受到XXE 注入但不返回其响应中任何定义的外部实体的值时，就会出现盲 XXE 漏洞。这意味着直接检索服务器端文件是不可能的，因此盲 XXE 通常比常规 XXE 漏洞更难被利用。 有两种广泛的方法可以找到和利用盲 XXE 漏洞： 您可以触发带外网络交互，有时会在交互数据 阅读全文
摘要：
通过文件上传的 XXE 攻击 一些应用程序允许用户上传文件，然后在服务器端进行处理。一些常见的文件格式使用 XML 或包含 XML 子组件。基于 XML 的格式的示例是办公文档格式（如 DOCX）和图像格式（如 SVG）。 例如，应用程序可能允许用户上传图像，并在上传后在服务器上处理或验证这些图像。 阅读全文
摘要：
XInclude 攻击 一些应用程序接收客户端提交的数据，在服务器端将其嵌入到 XML 文档中，然后解析该文档。当客户端提交的数据被放入后端 SOAP 请求，然后由后端 SOAP 服务处理时，就会发生这种情况。 在这种情况下，您无法执行经典的 XXE 攻击，因为您无法控制整个 XML 文档，因此无法 阅读全文
摘要：
利用XXE进行SSRF攻击 除了检索敏感数据之外，XXE 攻击的另一个主要影响是它们可用于执行服务器端请求伪造 (SSRF)。这是一个潜在的严重漏洞，其中可以诱导服务器端应用程序向服务器可以访问的任何 URL 发出 HTTP 请求。 要利用 XXE 漏洞执行SSRF 攻击，您需要使用要定位的 URL 阅读全文
摘要：
利用XXE检索文件 要执行从服务器的文件系统中检索任意文件的 XXE 注入攻击，您需要通过两种方式修改提交的 XML： 引入（或编辑）DOCTYPE定义包含文件路径的外部实体的元素。 编辑应用程序响应中返回的 XML 中的数据值，以使用定义的外部实体。 例如，假设购物应用程序通过向服务器提交以下 X 阅读全文
摘要：
可以绕过Referer的验证 一些应用程序Referer以一种可以绕过的幼稚方式验证标头。例如，如果应用程序验证中的域以Referer预期值开头，则攻击者可以将其作为自己域的子域： http://vulnerable-website.com.attacker-website.com/csrf-att 阅读全文
摘要：
##Referer 的验证取决于是否存在标头 某些应用程序Referer会在请求中存在标头时验证标头，但如果省略标头则跳过验证。 在这种情况下，攻击者可以通过某种方式制作他们的 CSRF 漏洞利用，从而导致受害者用户的浏览器Referer在结果请求中删除标头。有多种方法可以实现这一点，但最简单的方法 阅读全文