利用Blind XXE Getshell(Java網站)

目錄 Blind XXE讀取任意文件Getshell 這是一道類似CTF的題目。話不多說 訪問鏈接，如下。於是隨便輸入任意數字，點擊Create Account 抓包，發現是XML提交的格式。於是乎想到了XXE漏洞 測試是否能讀取文件，發現其不回顯數據，於是只能利用Blind XXE攻擊手法。

>>阅读原文<<