vulhub xxe靶机练习——XXE漏洞渗透

首先咱们先根据它的网址进行目录扫描发现除了index.html还有一个.txt

进入这个txt文件发现它还有目录咱们进去看看

发现登录界面输入用户密码登录抓包

发送到重放器发现有回显点咱们在这里输入语句得到一大串编码后的数据

咱们复制找个解码工具去解码进行查看发现它密码被加密了一看是md5加密

解密密码

回到这个页面登录

进来有个flag点一下跳转了

说没找到咱们猜它在xxe目录下成功进来

查看页面源代码得到一个加密的语句

它是base32加密来到解密工具进行解密发现还是加密的

一看是base64加密再次解密得到地址

然后回来构造语句得到一长串代码

咱们把它复制到一个php文件夹里加上前缀

来到浏览器访问自己的ip加上这个php文件然后就得到flag了