Forcing XXE Reflection through Server Error Messages

NetSPI 披露在 IBM MaaS360 MDM 平台服务中发现的 XXE 漏洞：文章回顾 DTD 与外部实体解析原理，演示攻击者如何构造恶意 XML 读取文件或发起 SSRF，并复盘漏洞发现过程。

介绍针对基于 SAML 的单点登录（SSO）方案的渗透测试思路，梳理 IdP 与 SP 之间的消息流转，并总结签名、断言、消息过期校验等常见配置错误及对应测试方法。

服务器可能接受开发者未预料的数据格式：仅需将 JSON 请求的 Content-Type 改为 application/xml，有时即可触达服务端配置不当的 XML 解析器并触发 XXE，实现文件读取、UNC 访问或 SSRF。

Burp Suite Pro 更新 Scanner 以检测盲注 XXE：通过注入指向 Burp Collaborator 的外部实体，凭带外交互确认应用已处理实体，弥补传统回显检测的盲区，并完整报告 Collaborator 交互详情。

XXE 终极指南：滥用 XML 解析器实体机制实现文件读取、内网侦察与云元数据窃取（乃至经 DOCX 上传触发），特定配置下可升级为 RCE。

hakluke 撰文讲解 XXE 漏洞：其成功率高于多数漏洞类型、利用常需多步骤且易被自动化扫描器漏报，危害可达严重级。文章从 XML 与实体概念入手，介绍读取任意本地文件、SSRF、DoS 乃至 RCE 等利用路径。