玩转 Content-Type：JSON 端点上的 XXE 攻击

NetSPI 披露在 IBM MaaS360 MDM 平台服务中发现的 XXE 漏洞：文章回顾 DTD 与外部实体解析原理，演示攻击者如何构造恶意 XML 读取文件或发起 SSRF，并复盘漏洞发现过程。

XPath 注入实战剖析：当应用拼接 XML 查询且未校验输入时，攻击者可借助特殊字符探测语法错误，实现认证绕过、敏感数据窃取与业务逻辑干扰，文章提供可复现的靶场环境与 Burp Suite 检测手法。

梳理十种可植入 UNC 路径以强制目标发起 SMB 认证的位置：XXE 注入、破损 IMG 标签、目录遍历、数据库查询、文件共享、登录脚本、SharePoint 等，配合哈希抓取或中继进一步利用。

当应用不回显 XXE 注入结果时，可在攻击者控制的服务器上托管外部 DTD，诱导存在漏洞的服务器读取本地文件并将其外传到远程端点，实现无回显环境下的文件外带。

Web 服务器一旦公开暴露 .git 目录，就等于把完整仓库历史拱手送给攻击者。文章介绍如何发现暴露的仓库、用 wget 递归镜像下载，并从中还原源代码与 SMTP 凭据等配置信息。

NetSPI 讲解 CSRF 原理与利用面（图片标签、钓鱼链接、XSS 注入等向量均可发起请求），并给出用 Burp Proxy 对带 CSRF 防护的应用做参数模糊测试的实操步骤，指出 token 防护难以做到百分百，测试时需同步维护会话与 token 值。