Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- frida
- Reflected XSS
- kibana
- ctf
- lord of sql injection
- foremost
- elasticsearch
- MFT
- XSS
- otter
- 2018
- NTFS
- vulnhub
- base64
- Suninatas
- Openstack
- ESXi
- diva
- Docker
- 파이썬
- InsecureBank
- Strings
- CTF-d
- beebox
- Volatility
- 인시큐어뱅크
- logstash
- SQL Injection
- igoat
- 안드로이드
Archives
- Today
- Total
목록xxe (1)
Information Security
XML External Entity Attacks (XXE)
XML External Entity Attacks (XXE) - SYSTEM 키워드로 XML 파서를 발생하게 하면 페이지의 내용을 대체하는 권한이 생기고, 공격자는 XML 파서로 서버 시스템에 접근할 수 있다. Level (Low) XML External Entity Attacks에서 Any bugs? 버튼을 눌러도 아무 반응이 없었다. 소스코드 내용에서 xxe-2.php로 POST 방식으로 전달되는 것을 알 수 있다. 버프스위트를 이용해 내용을 확인했다. xxe-2.php 파일 내용을 확인했다. 버프스위트 Repeter 기능을 이용해 그림 1-4 코드를 내용을 확인했다. heroes.xml 내용이 Base64로 인코딩이라는 것을 알 수 있다. 그림 1-7 내용을 base64로 디코딩하면 그림 1-6와 ..
Web Security/Bee-Box
2019. 9. 21. 14:03