XML 外部エンティティ (XXE) インジェクション

# はじめに

この実験では、XML 外部エンティティ (XXE) インジェクションについて学びます。これは、攻撃者がアプリケーションによる XML データの処理に干渉することを可能にする Web セキュリティ上の脆弱性です。

XXE は、根本的にはパーサーの挙動に起因する問題です。アプリケーションはデータを解析しているつもりでも、XML パーサーはそのデータ形式に埋め込まれた追加の命令も処理してしまいます。

Web アプリケーションが外部エンティティの解決を適切に無効化せずに XML 入力を解析すると、攻撃者はサーバー上のローカルファイルを指すカスタムエンティティを定義できます。これらの悪意のあるエンティティを XML ペイロードに注入することで、攻撃者はサーバーに機密ファイル（`/etc/passwd` など）を読み取らせ、その内容を HTTP レスポンスとして返させることができます。この実験では、セキュリティテスターの役割を担い、XML エンドポイントの特定、悪意のあるペイロードの作成、そしてシステムファイルの抽出を成功させます。