從sql注入到xslt再到xxe的一道ctf題目

點擊上方「合天智匯」，選擇「置頂公衆號」 有內涵的乾貨文章第一時間送達！ 本文作者：一葉飄零 投稿活動：重金懸賞 | 合天原創投稿等你來！ 1 前記 最近比較閒，看到一道web題目，學到了一些知識，於是有了這篇文章 2 題目描述 打開題目發現是一個筆記管理系統 然後發現有註冊和登錄，隨手註冊了一個賬號 登入後發現幾個功能 分別是： 新建筆記 生成xml文件 將生成的xml文件導出爲html文件 於

>>阅读原文<<