XML注入：理论篇--定义原因防御

Posted 2021-03-30 WEL测试

什么是XML注入漏洞

XML injection(XML注入漏洞)，该漏洞类似SQL注入，XML文件一般用作存储数据及配置，如果在修改或新增数据时，没有对用户可控数据做转义，直接输入或输出数据，都将导致xml注入漏洞。

XML注入产生的原因

XML注入产生的原因与SQL注入差不多，主要包含以下两个：

• 传输的数据包含了标签内容
• 修改数据时会覆盖原有的标签

XML注入漏洞例子

服务器是生成XML来存储用户数据，示例如下：

  
    
    
  

   
     
     
   <?xml version="1.0" encoding="UTF-8"?>
   
     
     
   <USER role="guest">
   
     
     
   <name>user</name>
   
     
     
   <passwd>123</passwd>
   
     
     
   </USER>
   
     
     
   <USER role="admin">
   
     
     
   <name>admin</name>
   
     
     
   <passwd>sss*kkkkk1</passwd>
   
     
     
   </USER>
  
    
    
  

guest用户申请改密码，会更改123，要是用户提交的不是简单的字母组合，而是如下信息：

  
    
    
  

   
     
     
   12345</passwd></USER><USER role="admin"><name>admin</name><passwd>123456</passwd></USER><!---
  
    
    
  

这样上述配置文件会变成：

  
    
    
  

   
     
     
   <?xml version="1.0" encoding="UTF-8"?>
   
     
     
   <USER role="guest">
   
     
     
   <name>user</name>
   
     
     
   <passwd>12345</passwd>
   
     
     
   </USER>
   
     
     
   <USER role="admin">
   
     
     
   <name>admin</name>
   
     
     
   <passwd>123456</passwd>
   
     
     
   </USER>
   
     
     
   <!---
   
     
     
   <USER role="admin">
   
     
     
   <name>admin</name>
   
     
     
   <passwd>sss*kkkkk1</passwd>
   
     
     
   </USER>
  
    
    
  

如何防御XML注入

• 对用户输入进行检查
• 对特殊字符进行转码

&lt;	<	小于
&gt;	>	大于
&amp;	&	和号
&apos;	’	省略号
&quot;	"	引号