原理：XML外部实体注入，简称XXE漏洞，XML数据在传输中数据被修改，服务器执行被恶意插入的代码。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。

XML简介：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据，定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明，DTD文档类型定义，文档元素。

DTD(文档类型定义)：

1）内部声明：

语法：<!DOCTYPE 根元素[元素声明]>

示例：

       
     ]>
       
      
       John
      
     

2）外部声明：

语法：<!DOCTYPE 根元素 SYSTEM "文件名">

示例：

     
     
      
       John
      
     

note.dtd文件内容：

DTD实体：

1）内部实体声明：

语法：<!ENTITY 实体名称，“实体值”>

示例：

     
     ]>
     
      &writer;&copyright;
     

2）外部实体声明：

语法：<!ENTITY 实体名称 SYSTEM “URI”>

示例：

     ]>
     
      &writer;
     

 

漏洞利用方法：

1）直接通过DTD外部实体声明：

     ]>
     
      &b;
     

2)通过DTD文档引入外部DTD文档，再引入外部实体声明

     
     
      &b;
     DTD文件内容：
     

3)通过DTD外部实体声明引入外部实体声明　　

          %d;]>
     
      &b;
     DTD文件内容：
     　　

　

示例：docker中的php_xxe模块示例

php中的libxml2.9.0以后，就默认不解析外部实体了，docker环境启动后，可以看到phpinfo页面显示的libxml版本。

该环境下www目录下有四个文件

除了index.php外，其他文件我们都可以利用xxe漏洞来读取文件等操作。

打开dom.php

抓包，然后发送到repeater：

1.读取文件：

     ]>
        
            
       
        &xxe;
          
      
     

2.扫描端口

通过返回不同字段来判断是否开启了端口。

 

3.远程代码执行

这种漏洞需要特定的条件才能触发，当PHP expect模块被加载到了有xxe漏洞的系统或者xml的内部应用程序上，我们就可以进行远程代码执行了

     ]>
        
            
       
        &xxe;