一道關於 XML 實體注入的 CTF題

地址：http://web.jarvisoj.com:9882/ 目標：獲取目標及其 /home/ctf/flag.txt 中的 flag 值 1. 先通過抓包查看請求包 可以看到，Content-Type 是通過 JSON 來傳送的。若將傳送的數據格式改爲 XML，那麼有可能服務器就會解析上傳的 XML 腳本來幹一些不可描述的事情。 2. 將數據包發送到 Repeater 中進行測試。 3. 修

>>阅读原文<<