利用docx實現XXE

0x00 前言 源於審覈hackerone漏洞時的學習。 好久沒更新博客啦，都是存的本地。。 立個flag：找個時間脫敏整理下~~ 0x01 創建poc docx 1、藉助網站生成docx http://206.189.182.59:4567/overwrite 步驟： （1）本地新建一個正常docx文檔，選擇 （2）填寫要替換的文件，word/document.xml （3）填寫XML語句 （4

>>阅读原文<<