XXE漏洞实战：手把手教你用Burp Suite抓包攻击PHP应用

XXE漏洞深度实战：从原理到Burp Suite高级利用技巧

1. 揭开XXE漏洞的神秘面纱

XXE（XML External Entity Injection）漏洞就像一把藏在XML数据流中的瑞士军刀，攻击者可以通过精心构造的外部实体引用，让服务器执行超出预期的操作。想象一下，当服务器像忠实的邮差一样，按照XML文件中的指示去取回"包裹"时，却不知道这个地址指向的是系统敏感文件——这就是XXE攻击的核心所在。

在PHP生态中，XXE漏洞尤为常见，主要原因有三：

1. 历史版本遗留问题：libxml2.9.0之前的版本默认开启外部实体解析
2. 开发配置疏忽：许多开发者没有主动禁用危险函数
3. XML功能必要性：很多PHP应用确实需要处理XML数据

典型攻击流程示例：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE attack [
  <!ENTITY exploit SYSTEM "file:///etc/passwd">
]>
<user>
  <name>&exploit;</name>
</user>

这个简单的payload就能让服务器返回/etc/passwd文件内容。但XXE的危害远不止文件读取：

• 内网服务探测（SSRF）
• 远程代码执行（特定环境）
• 拒绝服务攻击
• 端口扫描

注意：实际测试中，文件路径中的空格可能导致读取失败，此时可尝试Base64编码绕过

2. 构建XXE实战环境：Vulhub快速部署

工欲善其事，必先利其器。Vulhub提供的PHP XXE测试环境是我们理想的实验场：

环境准备步骤：

1. 安装Docker和docker-compose

   sudo apt-get update
   sudo apt-get install docker.io docker-compose
   

2. 下载Vulhub漏洞库

   git clone https://github.com/vulhub/v