XML Injection

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以變更 XML 的結構和內容。

XML Injection 發生於：

1.資料從一個不可信賴的來源進入程式。

2.將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。有時 XML injection 可能導致 Cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes：

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 ABAP iXML 剖析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以更改 XML 的結構和內容。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。

2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML 插入甚至可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
   <price>100.00</price>
   <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

識別的方法寫入了未經驗證的 XML 輸入。此呼叫可讓攻擊者將任意元素或屬性插入 XML 文件。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。


2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以變更 XML 的結構和內容。

XML Injection 發生於：

1.資料從一個不可信賴的來源進入程式。

2.將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。有時 XML injection 可能導致 Cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes：

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以更改 XML 的結構和內容。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。


2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

這可能允許攻擊者能以 1 美元購買一雙價值 100 美元的鞋子。

識別的方法寫入了未經驗證的 XML 輸入。此呼叫可讓攻擊者將任意元素或屬性插入 XML 文件。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。


2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以更改 XML 的結構和內容。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。

2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 XML 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。


此種攻擊更嚴重的形式稱為 XML External Entity (XXE) Injection，發生在當攻擊者控制了被解析的 XML 文件的前端或全部內容。

範例 2：此為易於受 XXE 攻擊的程式碼：

假設攻擊者可以控制將 XML 輸入到下列程式碼：

...
<?php
$goodXML = $_GET["key"];
$doc = simplexml_load_string($goodXml);
echo $doc->testing;
?>
...

現在，假設攻擊者將下列 XML 傳遞到 Example 2 中的程式碼：

<?xml version="1.0" encoding="ISO-8859-1"?>
 <!DOCTYPE foo [
   <!ELEMENT foo ANY >
   <!ENTITY xxe SYSTEM "file:///c:/boot.ini" >]><foo>&xxe;</foo>

處理 XML 時，<foo> 元素的內容會填入系統 boot.ini 檔案的內容。攻擊者可能利用傳回到用戶端的 XML 元素竊取資料或取得資訊，以便知道有哪些網路資源。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以更改 XML 的結構和內容。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。

2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
    <price>100.00</price>
    <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以變更 XML 的結構和內容。剖析未經驗證的 XML 可能會導致 Denial of Service、洩漏敏感資訊，甚至引發遠端指令碼執行。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。

2.將資料寫入 XML 文件或剖析為 XML。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
    <price>100.00</price>
    <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

將未經驗證的資料寫入 XML 文件中可能讓攻擊者得以變更 XML 的結構和內容。剖析未經驗證的 XML 可能會導致 Denial of Service、洩漏敏感資訊，甚至引發遠端指令碼執行。

XML Injection 發生於：

1.資料從一個不可信賴的來源進入程式。

2.將資料寫入 XML 文件或剖析為 XML。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 Cross-site scripting 或 Dynamic code 評估。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。

識別的方法寫入了未經驗證的 XML 輸入。此呼叫可讓攻擊者將任意元素或屬性插入 XML 文件。

XML Injection 發生於：

1. 資料從一個不可信賴的來源進入程式。


2. 將資料寫入 XML 文件。

應用程式通常使用 XML 來儲存資料或傳送訊息。應用程式會將用來儲存資料的 XML 文件視為資料庫，因此文件中可能會包含敏感資訊。XML 訊息通常用於 Web 服務，可用來傳送敏感資訊。XML 訊息甚至可用於傳送驗證憑證。

如果攻擊者有能力撰寫未經處理的 XML，即有可能修改 XML 文件和訊息的語義。在大部分不具惡意的情況中，攻擊者可能會插入外來的標籤，並造成 XML 解析器拋出一個異常。在較為惡意的 XML injection 情況下，攻擊者可能會新增 XML 元素，以此來變更驗證憑證或修改 XML 電子商務資料庫中之價格。在某些情況下，XML injection 可能導致 cross-site scripting 或 Dynamic Code Evaluation。

範例 1：

假設攻擊者能控制以下 XML 中的 shoes。

<order>
   <price>100.00</price>
   <item>shoes</item>
</order>

現在假設此 XML 包含在要求訂購一雙鞋子的後端 Web 服務要求中。假設攻擊者修改其要求並以 shoes 取代 shoes</item><price>1.00</price><item>shoes。新的 XML 會變成：

<order>
    <price>100.00</price>
    <item>shoes</item><price>1.00</price><item>shoes</item>
</order>

使用 SAX 解析器時，第二個 <price> 的值會覆寫第一個 <price> 標籤的值。因此攻擊者將能以 1 美元購買一雙價值 100 美元的鞋子。