CSB ---＞ （XXE）XML基础

本来今天想更一下CSbeacon上线多层的内网机器的，但是刚好今天是年后的第一节课，讲的是XXE的基础，那就来先盘一下基础！！       

1.XXE

XXE全称是XML External Entity即xml外部实体注入攻击！其后果会导致用户读取服务器上的任意文件，RCE，探测内网端口，攻击内网网站，甚至会出现零元购的现象。那么既然都涉及到了XML，那就来讲一下XML吧

2.XML（Extensible Markup Language）

xml，可拓展标记语言，和html有一点相似，但是html旨在显示数据，而xml旨在传输和保存数据

3.XML的组成

XML的组成包括三个成分（成分似乎有点复杂）

1. XMl声明
2. DTD --->document type definition（文档类型定义）
3. 文档内容

光说肯定云里雾里，下面就来通过一个例子来展现这门语言的编写！！

  老规矩，先给题目

首先先写一个XML的声明

4.XML的声明

其中的encoding可以省略，我就不省略了，

<?xml version="1.0" encoding="UTF-8"  ?>

5.XML的文档类型定义

其实一开始看的时候，你会觉得有点恐怖，但是不要慌，跟着我一步一步来！！😊😊😊

首先先确定你的对元素的根元素，这里很明显是成绩信息student，于是就可以写基本框架

<!DOCTYPE student []>

接着首先你要确定你有几个元素，然后按照以下格式在上面的 [ ] 里面编写

<!ELEMENT student (根元素下一级对应的元素)>

于是就有

<!ELEMENT student (id,name,course,score)>

接着，分别对每一个元素进行限定了

<!ELEMENT id (#PCDATA)>
<!ELEMENT name (#PCDATA)>
<!ELEMENT course (#PCDATA)>
<!ELEMENT score (#PCDATA)>

所以整个DTD就已经呼之欲出了

<!DOCTYPE student[
<!ELEMENT student (id,name,course,score)>
<!ELEMENT id (#PCDATA)>
<!ELEMENT name (#PCDATA)>
<!ELEMENT course (#PCDATA)>
<!ELEMENT score (#PCDATA)>
]>

在这里，顺便补充一点知识

1.不想代码变得那么杂？来个inlcude

在看到这个DTD之后，相信不少人就会说了，写这么多代码在同一页，看到眼睛都痛，有没有一种方法可以像c/c++那样直接include一个文件呢？   有！！ 当然有！！！这么写就好

<!DOCTYPE root-element SYSTEM "filename">

其中的file对应的如果在同一个路径下,就可以直接写filename,否则就要写绝对路劲或者../ ../../这种 

所以上面的代码就可以优化成

<!DOCTYPE student SYSTEM "note.dtd">

然后再相同的路径下新建一个note.dtd的文件，里面的内容可以如下

<!ELEMENT student (id,name,course,score)>
<!ELEMENT id (#PCDATA)>
<!ELEMENT name (#PCDATA)>
<!ELEMENT course (#PCDATA)>
<!ELEMENT score (#PCDATA)>

2.对元素的描述 

对于元素的描述，我们有以下规定

<!ELEMENT 元素名  content> ----->这就是对元素的一般的描述  其中，有以下特性：

(1)EMPTY——表示该元素不能包含子元素和文本，但可以有属性。

(2)ANY——表示该元素可以包含任何在该DTD中定义的元素内容

(3)#PCDATA——可以包含任何字符数据，但是不能在其中包含任何子元素  

补充：如果选择了#PCDATA的话，文本中的标签会被当作标记来处理，而实体会被展开

即在后面的文档内容中，不可以直接出现像< & 这种，而是需要写对应的 &amp; &lt; &gt这种

3.属性

其中这里讲到了属性，那么什么是属性呢，比如有以下一串代码

<student id="1">张三</student>

其中的id=1就是元素student对应得属性，而且id= 后面的值一定要双引号括起来！！！

4.数量词的用法

其中对于一开始的代码，不知道大家还记不记得有这样的一行

<!ELEMENT student (id,name,course,score)>

可以概括为这样，根元素后面括号里面的都是根元素下出现的元素，并且对于这些元素

还有以上的这些的规则，所以如果代码这样改，那么意思就是？

<!ELEMENT student (id|dd,name+,course*,score?)>

1. id或者dd至少出现一个
2. name必须出现一次或者多次
3. course可出现，也可以不出现
4. score必须出现一次或者0次
5. 而且他们出现的顺序分别是 id||dd name course score 这样的一个顺序！！！

5.属性（Attribution）

在xml中，我们可以对属性进行一个声明，其格式如下：其中的元素名称与属性相对

<!ATTLIST 元素名称 属性名称 属性类型 默认值>

其中对于属性的类型，有如下几种选择

1. CDATA 值为字符数据 (character data) ---->常用

2. (en1|en2|..) 此值是枚举列表中的一个值

3. ID 值为唯一的 id...

然后对于其默认值，也同样有以下几种选择

#REQUIRED 属性值是必需的

#IMPLIED 属性不是必需的

#FIXED value 属性值是固定的

补充，对于CDATA，是指的是不应由 XML 解析器进行解析的文本数据，即当我们想在文档中使用< & 这些的时候，我们可以这样写

<元素>   
<! [ CDATA ["你想要插入的值"] ] >   //这里的< &就不会被解析,就能成功显示了
</元素>

6.普通实体

对于c/c++，python这些语言来说，存在对变量赋值的操作，那么xml有没有呢？？那肯定是有的

对于普通实体 ，又可以分为内部实体和外部实体！！

1.内部实体

就是直接在DTD那里用这样的代码块来标识

<!ENTITY 变量的名字||你指定的名字  "对应的值">

想要引用也很简单，只需要在对应的文档内容中加上&并且对应的名字以及一个; 即可 

<元素>&你取的变量名;</元素>
&你取的变量名              //这两种写法都可以

2.外部实体

外部实体的话，对应的DTD的代码块就要发生改变

<!ENTITY 名称 SYSTEM "URI">

但是引用的方法却是一样的

<引用>&你取得名字;</引用>
    &你取的名字

7.参数实体

实体参数大部分都是为了给一般参数做铺垫，我来举个例子

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [
    <!ENTITY % param1 "<!ENTITY internal '123'>">
    %param1;
]>

<root>
    <test>[This is my site]&internal;</test>
</root>

其中，这行代码的意思就是定义一个实体参数，当调用到实体参数之后，代码就会变成这样

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE root [
<!ENTITY % param1 "<!ENTITY internal '123'>">     #一个实体给另外一个实体赋值
<!ENTITY internal '123'>]>

<root>
<test>[This is my site] 123'</test>
</root>

而且实体参数还不可以在文档内容中被调用，而且我用的edge浏览器还解析不成功，建议用win7

对于实体参数的外部调用，就是在<!ENTITY>的参数后面的加上SYSTEM，和普通的实体的外部调用差不多

6.文档内容

上面补充了那么多，相信你们都快要忘了对应的题目内容了吧！！ 没事我再贴一次

 那于是就可以写了： 其中我这里是把id当成了一个属性去写，你也完全可以独立出来一个元素

<score_information>

<student id="1" >
    <name>张三</name>
    <course>xml</course>
    <score>90</score>
</student>

<student id="2">
    <name>李四</name>
    <course>html</course>
    <score>80</score>
</student>

<student id="3" >
    <name>王五</name>
    <course>js</course>
    <score>80</score>
</student>

</score_information>

7.例题

1.名字的那题

<?xml version="1.0" encoding="UTF-8"  ?>
<!DOCTYPE student[
<!ELEMENT student (name,course,score)>
<!ELEMENT name (#PCDATA)>
<!ELEMENT course (#PCDATA)>
<!ELEMENT score (#PCDATA)>
]>

<score_information>

<student id="1">
    <name>张三</name>
    <course>xml</course>
    <score>90</score>
</student>

<student id="2">
    <name>李四</name>
    <course>html</course>
    <score>80</score>
</student>

<student id="3" >
    <name>王五</name>
    <course>js</course>
    <score>80</score>
</student>

</score_information>

2.逆推

就有如下代码，其中

• article+就是代表article这个成员最起码要出现一次
• 并且在article下包含了headline byline lead body notes这些元素
• 而且对于article的属性中 只有author是必须的给出的，其余都是选择性的

<?xml version="1" encoding="UTF-8" ?>

<newspaper>
    <article author="">
        <headline></headline>
        <byline></byline>
        <lead></lead>
        <body></body>
        <notes></notes>
    </article>
</newspaper>