前言
Pikachu是一种常见的网络安全训练平台，用于模拟真实世界中的网络和防御场景。它提供了一系列的实验室环境，供安全专业人士、学生和爱好者练习和测试他们的技能。
Pikachu的目的是帮助用户了解和掌握网络的原理和技术，同时提供实践机会来开发和改进网络防御策略。内的网络环境是虚拟的，用户可以通过远程访问来完成各种任务。这些任务可能包括测试、利用、密码破解、网络侦查、恶意软件分析等。
Pikachu提供了多个不同的实验室环境，以满足不同的训练需求。每个实验室环境都有不同的难度级别和目标，用户可以选择适合自己技能水平的实验室来进行训练。平台还提供了一系列的学习材料和指导，以帮助用户理解每个实验室的背景知识和解决方案。
通过在Pikachu进行训练，用户可以提高自己的网络安全技能，了解常见的攻击技术，并学习如何防御和保护网络。这对于网络管理员、测试人员和安全研究人员来说都是非常有价值的。
总而言之，Pikachu是一个提供实践机会的网络安全训练平台，旨在帮助用户提高网络安全技能和知识。它是一个非常有用的资源，可以帮助用户更好地应对日益增长的网络安全威胁。
介绍
XXE（XML External Entity Injection）是一种安全，存在于使用XML解析器的应用程序中。可以利用XXE来读取服务器上的任意文件、执行远程请求、进行内部端口扫描等操作，甚至可能导致服务器拒绝服务。
XXE的原理是利用应用程序对外部实体的解析支持。XML实体是可以引用外部资源（如文件或URL）的独立实体。当应用程序在解析XML时，如果未正确配置解析器或没有禁用外部实体的引用，可以构造恶意的XML实体来触发XXE。
以下是一个简单的示例，说明可能导致XXE的代码片段：
<!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <root> <data>&xxe;</data> </root>
在这个示例中，攻击者在XML实体声明中引用了一个文件`/etc/passwd`。当应用程序解析该XML时，如果没有正确配置XML解析器，它将尝试读取`/etc/passwd`文件，并将其内容插入到`<data>`标签中。
为了防止XXE，可以采取以下安全措施：
1. 禁用外部实体引用：在XML解析器中禁用或限制外部实体的解析和引用。
2. 使用安全的XML解析器：使用安全性较高的XML解析器，如DOM解析器，并确保其配置正确。
3. 输入验证和过滤：对于接收到的XML输入，进行严格的验证和过滤，只允许合法的XML结构，排除恶意的实体引用。
4. 最小权限原则：将应用程序运行的用户或服务限制在最低权限级别，以减少可能受到XXE的影响。
5. 审计和日志记录：实施安全审计和日志记录，监测和记录XML解析的活动，及时发现和响应潜在的XXE攻击。
总之，XXE是一种安全，攻击者可以利用XML解析器对外部实体的解析支持来读取文件、执行远程请求等操作。为了防止XXE，应禁用外部实体引用，使用安全的XML解析器，进行输入验证和过滤，并实施最小权限原则和审计日志记录。
一、XXE
打开，构造一段 XML 代码
<!DOCTYPE foo [ <!ENTITY xxe "香甜可口草莓蛋糕" > ]> <foo>&xxe;</foo>
页面显示了 xxe 的值，说明网页对输入的 xml 数据是有结果回显的
接下来可以用带内外部实体注入的方法，来确定是否支持外部实体，以及实施攻击构造 payload：
<!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///c:/windows/win.ini" > ]> <foo>&xxe;</foo>
