Private Presentation
Private content!This content has been marked as private by the uploader.
XMLã‚’Parseã™ã‚‹ã‚¢ãƒ—リã®ã‚»ã‚ュリティ（補足編） - teracc’s blog
以å‰ã®æ—¥è¨˜ã§ã¯ã€å¤–部ã‹ã‚‰ã®XMLをサーãƒã‚µã‚¤ãƒ‰ã§Parseã™ã‚‹ã‚¢ãƒ—リã¸ã®æ”»æ’ƒã®æ¦‚è¦ã«ã¤ã„ã¦æ›¸ãã¾ã—ãŸã€‚ 今日ã®æ—¥è¨˜ã§ã¯ã€ä½•ç‚¹ã‹è£œè¶³ã™ã‚‹äº‹é …ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ ファイルã®å†…容を盗ã¿å‡ºã™ä»–ã®æ–¹æ³• å‰ã®æ—¥è¨˜ã®ä¸ã§ã€ã‚µãƒ¼ãƒä¸Šã®ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容を外部ã‹ã‚‰ç›—ã¿å‡ºã™ã«ã¯ã„ãã¤ã‹ã®æ¡ä»¶ãŒã‚ã‚‹ã¨æ›¸ãã¾ã—ãŸã€‚ ãã®æ¡ä»¶ã®ã²ã¨ã¤ã«ã€Œã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã®ã‚¹ã‚¿ã‚¤ãƒ«ã€ãŒã‚ã‚‹ã€å…·ä½“çš„ã«ã¯ã€ŒtextContentã€ã§è¦ç´ ã®å†…容をå–å¾—ã™ã‚‹ã‚¢ãƒ—リ（下ã®PHPコードã§ã¯Aã®ã‚¹ã‚¿ã‚¤ãƒ«ã®ã‚¢ãƒ—リ）ã§ã®ã¿ã€ã‚µãƒ¼ãƒä¸Šã®ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容を盗ã¾ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨æ›¸ãã¾ã—ãŸã€‚ <?php ... $elm = $doc->getElementsByTagName('test')->item(0); // A: 外部実体å‚ç…§ãŒå±•é–‹ã•ã‚Œã‚‹ $var = $elm->textContent; // B: 外部実体å‚ç…§ã¯å±•é–‹ã•ã‚Œãªã„ $var = $elm-
XMLã‚’parseã™ã‚‹ã‚¢ãƒ—リã®ã‚»ã‚ュリティ - 2009-06-21 - T.Teradaã®æ—¥è¨˜
「XMLã€ã€Œã‚»ã‚ュリティã€ã¨ã„ã†å˜èªžã§Web検索ã™ã‚‹ã¨ã€å¤šãヒットã™ã‚‹ã®ã¯XMLデジタル署åã‚„XMLæš—å·ãªã©ã‚’説明ã—ãŸWebページã§ã™ã€‚ 本日ã®æ—¥è¨˜ã§ã¯ã€ãã‚Œã¨ã¯ã¡ã‚‡ã£ã¨é•ã†ãƒ†ãƒ¼ãƒžï¼ˆXXEã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒï¼‰ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ 脆弱ãªã‚³ãƒ¼ãƒ‰ã¨æ”»æ’ƒæ–¹æ³• ã•ã£ãã脆弱性ãŒã‚るサンプルプãƒã‚°ãƒ©ãƒ ã§ã™ã€‚ import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - AonCyberLabs/xxe-recursive-download
XXE Exposed: SQLi, XSS, XXE and XEE against Web Services
Meta Bug Bounty
{{#tags}}- {{label}}
{{/tags}}