xxe - lab

php-xxe 我們抓一下包看一下吧。 看到了我們發送的用戶名/密碼都是以POST形式發送的。並且很像是xml文檔、 接下來開始源碼審計。 <?php /** * autor: c0ny1 * date: 2018-2-7 */ $USERNAME = 'admin'; //賬號 $PASSWORD = 'admin'; //密碼 $result = null; libxml_disable_en

>>阅读原文<<