XML注入：实战篇--MCIR的XMLmao模块0~1

Posted 2021-03-30 WEL测试

XML注入实例-XMLmao(0)

页面：/xmlmao/xmli_challenges/challenge0.php

TIPS： 所有 XML 文档中的文本均会被解析器解析。只有 CDATA 区段（CDATA section）中的文本会被解析器忽略。

执行插入代码：

  
    
    
  

   
     
     
   <data> hello word </data>
  
    
    
  

注入成功验证，使用浏览器查看页面源码，表示注入成功：

正常的查询如下界面：

XML注入实例-XMLmao(1)

页面：/xmlmao/xmli_challenges/challenge1.php

输入：winrar获取正常响应信息：

根据上文响应结果XML代码分析，可以使用下方注释符：

  
    
    
  

   
     
     
   <![CDATA[
   
     
     
   

   
     
     
    注释内容（包含其他注释符）
   
     
     
   ]]>
  
    
    
  

构造如下输入信息：

  
    
    
  

   
     
     
   winrar"><ilovepie></ilovepie></hooray><data><![CDATA[winrar
  
    
    
  

总结

本示例难点是， 关于注释符选择，通过选择合适的注释符与响应结果中的注释符配对达到注释的效果。

SQL注入：

02、

03、

04、

05、

06、

XML注入：