CTF之xxe

xxe漏洞即我們可以進行外部實體注入，當允許引用外部實體時，通過構造惡意內容，可導致讀取任意文件、執行系統命令、探測內網端口、攻擊內網網站等危害。 兩個writeup 第一題： bp抓包 然後就可以進行xml注入了 這是兩種xxe，我們先試第二種（因爲源代碼並沒有標註flag在什麼文件中） 然後進內網 然而並進不去，那就只能找存活主機了。 直接暴力尋找 第二題： 按照上題的思路走 但是並沒有找到f

>>阅读原文<<