*php商城系统 xml注入*
**页面样式*
*Xml原理参考：*
https://www.cnblogs.com/20175211lyz/p/11413335.html
*漏洞函数simplexml_load_string*
转换形式良好的 XML 字符串为 SimpleXMLElement 对象，然后输出对象的键和元素，说白了这个函数就是服务器接受客户端xml数据的关键函数。
*函数查找*
*直接在seay审计系统中全局查找该函数*
*发现*pe_getxml函数调用了漏洞函数
再次查找谁调用了pe_getxml
发现wechat_getxml文件调用了pe_getxml
再次查找谁调用了wechat_getxml函数
发现notify_url调用了wechat_getxml
*访问notify_url文件触发wechat_getxml函数,构造Paylod测试*
*此时在我d盘下写了一个1.txt文件*
漏洞触发
*Post提交数据触发调用到*pe_getxml函数里的php://input语句
然后再触发*simplexml_load_string*
*但是发现无回显，有三种情况*
1. *本身无回显（无echo）*
2. *payload错误*
3. *无漏洞*
*初步判断是第一种可能，所以尝试dnslog带外输出*
构造payload发包
发现存在数据，证实第一种可能
*尝试**外部引用实体dtd：*
将dtd文件和get1.php文件上传到vps上。
构造payload
发包
在vps上打开file.txt，漏洞利用成功。
内容来源于网络如有侵权请私信删除
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
