https://github.com/c0ny1/xxe-lab

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo
https://github.com/c0ny1/xxe-lab

csharp-xxe-demo java-xxe-demo php-xxe-demo python-xxe-demo

Last synced: 22 days ago
JSON representation

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo

• Host: GitHub
• URL: https://github.com/c0ny1/xxe-lab
• Owner: c0ny1
• License: gpl-3.0
• Created: 2018-02-07T11:49:38.000Z (almost 7 years ago)
• Default Branch: master
• Last Pushed: 2022-11-28T12:56:03.000Z (about 2 years ago)
• Last Synced: 2024-08-05T17:39:57.426Z (4 months ago)
• Topics: csharp-xxe-demo, java-xxe-demo, php-xxe-demo, python-xxe-demo
• Language: Python
• Homepage:
• Size: 1.43 MB
• Stars: 764
• Watchers: 12
• Forks: 178
• Open Issues: 5
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

• awesome-hacking-lists - c0ny1/xxe-lab - 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo (Python)

README

        
# xxe-lab

![XXE-Lab](doc/XXE-LAB.png)

xxe-lab是一个使用php,java,python,C#四种当下最常用语言的网站编写语言来编写的一个存在xxe漏洞的web demo。

由于xxe的payload在不同的语言内置的xml解析器中解析效果不一样，为了研究它们的不同。我分别使用当下最常用的四种网站编写语言写了存在xxe漏洞的web dome,为了以后得测试方便，就将这些demoe整合为xxe-lab。代码力求简洁简单，尽量只使用原生库，同时在注释部分包含了修复漏洞的代码。ruby版本有时间再加入！

## 安装

#### 1.php_xxe

直接放在php web页面下即可运行。

#### 2.java_xxe

java_xxe是serlvet项目，直接导入eclipse当中即可部署运行。

#### 3.python_xxe: 

* 安装好Flask模块

* python xxe.py

#### 4.Csharp_xxe 

直接导入VS中运行

## 主界面

![php_xxe](doc/php_xxe.png)

![java_xxe](doc/java_xxe.png)

![python_xxe](doc/python_xxe.png)

![Csharp_xxe](doc/Csharp_xxe.png)

## 测试

搭建好环境后就可以对各个语言版本进行测试了。这里以PHP为例子。

![php XXE演示](doc/php_xxe_demo.gif)