搜索

[307] 2019-08-25_代码审计之XML解析注入

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-08-25_代码审计之XML解析注入 代 码 审 计 之 X M L 解 析 注 入 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 8 - 2 5 0 x 0 0 ： ： 介 绍 介 绍   渗 透 过 程 中 的 X M L 注 入 原 因 在 于 程 序 没 有 对 接 受 的 X M L 内 容 进 行 过 滤 和 验 证 ， 而 用 户 又 可 控 ， 导 致 任 意 加 载 文 件 、 实 体 注 入 、 甚 至 命 令 执 行 等 问 题 。 代 码 审 计 方 面 只 要 查 看 代 码 有 无 过 滤 机 制 即 可 。 0 x 0 1 ： ： 示 例 示 例   简 单 示 例 如 下 ， 例 如 拿 J a v a 的 X M L D e c o d e r 解 析 X M L 为 例 ， 示 例 代 码 如 下 。 p u b l i c   c l a s s   X m l d e c o d e r   {     p u b l i c   s t a t i c   v o i d   X M L D e c o d e _ t e s t ( S t r i n g   p a t h )   t h r o w s   E x c e p t i o n   {         F i l e   f i l e   =   n e w   F i l e ( p a t h ) ;         F i l e I n p u t S t r e a m   f i s   =   n e w   F i l e I n p u t S t r e a m ( f i l e ) ;         B u f f e r e d I n p u t S t r e a m   b i s   =   n e w   B u f f e r e d I n p u t S t r e a m ( f i s ) ;         X M L D e c o d e r   x d   =   n e w   X M L D e c o d e r ( b i s ) ;         x d . r e a d O b j e c t ( ) ;         x d . c l o s e ( ) ;     }     p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   {         S t r i n g   p a t h   =   " t e s t . x m l " ;         t r y   {             X M L D e c o d e _ t e s t ( p a t h ) ;         }   c a t c h   ( E x c e p t i o n   e )   {             e . p r i n t S t a c k T r a c e ( ) ;
M a i n 函 数 引 入 了 t e s t . x m l 文 件 ， 然 后 把 t e s t . x m l 的 内 容 给 到 了 X M L D e c o d e _ t e s t 函 数 进 行 处 理 。   在 X M L D e c o d e _ t e s t 函 数 中 ， 使 用 F i l e 类 新 建 的 一 个 文 件 ， 内 容 是 t e s t . x m l ， 随 后 使 用 了 F i l e I n p u t S t r e a m 字 节 流 来 读 取 文 件 ， 然 后 又 给 到 了 B u f f e r e d I n p u t S t r e a m 缓 冲 流 ， 这 里 字 节 流 和 缓 冲 流 结 合 使 用 作 用 在 于 以 缓 冲 的 方 式 来 读 取 文 件 ， 最 后 X M L D e c o d e r 使 用 r e a d O b j e c t 读 取 。   在 这 个 示 例 代 码 中 没 有 对 x m l 的 内 容 进 行 过 滤 和 验 证 ， 如 果 用 户 可 控 则 会 造 成 解 析 问 题 ， 例 如 t e s t . x m l 的 内 容 如 下 。 以 上 x m l 内 容 是 根 据 x m l 规 则 写 的 一 个 简 单 示 例 ， 使 用 了 j a v a . l a n g . P r o c e s s B u i l d e r 来 创 建 一 个 系 统 进 程 ， 进 行 调 用 的 是 c a l c 计 算 器 程 序 ， 以 此 来 证 明 存 在 命 令 执 行 问 题 ， 结 果 如 下 图 。 0 x 0 2 ： ： 总 结 总 结   X M L 解 析 问 题 属 于 我 们 的 大 规 则 ： 不 验 证 可 控 的 来 源 输 入 。 代 码 层 面 比 较 简 单 ， 理 解 其 原 理 即 可 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我         }     } } < j a v a >     < o b j e c t   c l a s s = " j a v a . l a n g . P r o c e s s B u i l d e r " >         < a r r a y   c l a s s = " j a v a . l a n g . S t r i n g "   l e n g t h = " 1 " >             < v o i d   i n d e x = " 0 " >                 < s t r i n g > C : w i n d o w s s y s t e m 3 2 c a l c . e x e < / s t r i n g >             < / v o i d >         < / a r r a y >         < v o i d   m e t h o d = " s t a r t " > < / v o i d >     < / o b j e c t > < / j a v a >

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理