漏洞复现之xxe漏洞

XXE-基础实验 实验内容

XXE(XML注入)

实验步骤 1.访问目标进行注入攻击

访问目标IP：172.16.12.2，看到以下页面

2.尝试进行登录，并进行抓包

在数据包中发送的用户名/密码是以post形式发送的，并且格式很像xml文档

3.根据xxe注入漏洞，构造payloa

只需将payload输出在username里面就行

payload：

  &whoami;
  123.com

payload

]>
 
	&sp;
    123.com

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果上传者概不负责！