XML注入攻击是指攻击者通过向XML解析器输入恶意构造的XML数据，利用解析器的处理逻辑缺陷，实现篡改XML结构、读取敏感文件、发起服务端请求等恶意目的的攻击方式，其中最常见的类型是XXE（XML外部实体注入）漏洞。
XML注入攻击的核心原理
XML解析器默认支持外部实体引用，当应用接收用户传入的XML数据且未做严格校验时，攻击者可以自定义外部实体，让解析器加载本地文件或发起网络请求。比如构造包含外部实体的XML数据，让解析器读取服务器的/etc/passwd文件，或者请求攻击者指定的内网服务，造成信息泄露或内网探测。
常见攻击场景示例
假设一个应用接收用户提交的XML格式的用户信息，后端使用Python的xml.etree.ElementTree解析数据，攻击者可以提交如下恶意XML：
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE user [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <user> <name>&xxe;</name> <age>20</age> </user>
如果解析器未禁用外部实体，就会把/etc/passwd的内容替换到<name>节点中，返回给攻击者，造成敏感信息泄露。
如何防止XML注入漏洞
1. 禁用XML外部实体解析
这是防御XXE攻击最有效的手段，不同语言的XML解析库都有对应的配置方式：
- Python：使用defusedxml库替代原生解析库，或者手动禁用外部实体
- Java：使用DocumentBuilderFactory时设置禁用外部实体参数
- PHP：使用libxml_disable_entity_loader函数禁用外部实体加载
以下是Python使用defusedxml的安全解析示例：
from defusedxml.ElementTree import fromstring
import defusedxml
# 禁用外部实体（defusedxml默认已禁用，此处为显式配置）
defusedxml.defuse_stdlib()
user_xml = '''<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE user [
<!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<user>
<name>&xxe;</name>
<age>20</age>
</user>'''
try:
root = fromstring(user_xml)
print("解析成功，name内容：", root.find("name").text)
except Exception as e:
print("解析失败，错误信息：", e)
2. 严格校验输入内容
对用户输入的XML数据做白名单校验，只允许符合预期格式的标签和属性，过滤掉<!DOCTYPE、<!ENTITY等可能用于定义外部实体的关键字。如果业务不需要支持复杂的XML特性，可以限制XML的文档类型定义（DTD），只允许简单的XML结构。
3. 升级解析库版本
及时更新XML解析库到最新稳定版本，很多旧版本的解析库存在已知的XXE漏洞，官方会在新版本中修复相关缺陷。比如Python的lxml库、Java的Xerces库都需要定期关注安全更新。
4. 最小权限原则
运行XML解析进程的系统用户，只赋予必要的文件读取和网络访问权限，即使漏洞被利用，也能限制攻击者的操作范围，避免造成更大范围的危害。
总结
XML注入攻击的核心是利用XML解析器的外部实体支持特性，防御的关键在于禁用不必要的XML特性、校验输入内容、使用安全的解析库。开发者在涉及XML数据交互的功能开发时，需要提前做好安全配置，避免留下安全隐患。