[NCTF2019]True XML cookbook 1(XML)

最新推荐文章于 2024-02-21 23:23:34 发布

满月*

最新推荐文章于 2024-02-21 23:23:34 发布

阅读量476

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全文章标签： xml python

本文介绍了在NCTF2019比赛中遇到的True XML挑战，涉及XML外部实体注入攻击。通过抓包并插入恶意XML外部实体，尝试读取flag时遇到了错误。接着尝试读取/proc/net/arp获取IP，但同样失败。最终通过爆破得到了访问flag的正确IP，成功解决问题。

总结一下知识点：
抓包，插入恶意XML外部实体

/etc/hosts 储存域名解析的缓存
/etc/passwd 用户密码
/proc/net/arp 每个网络接口的arp表中dev包

直接用下面的代码读取flag会报错

<?xml version="1.0" ?>
<!DOCTYPE note [
<!ENTITY M1kael SYSTEM "file:///flag">
]>

200万优质内容无限畅学