web——xml，xxe

xml的格式        

，我们可以通过这个读取文件

改成这个

这样就可以知道，文件里的信息，但这是有回显的，因为，有prinetf

带外测试

将数据包改成这个

就发现漏洞存在

这是有回显的情况

数据包这么写

然后在自己的服务器上的evil2.dtd上写file:///d:/e.txt

当没有回显时

用这个

第三行，用一个file 来接收读取的内容 ，然后第四行来请求这个文件，然后text.dtd写最后一行的代码，然后get.php再来接受这个内容

解决了无法回显问题

---

ctf

抓包，发现是json的格式

实际上，用xml也是可以的，所以

都改成xml的 格式

直接放上去就行

---

白盒审计

因为他不像文件上传一样有特定的函数可以直接搜，所以我们得直接上网搜xml的特定的函数，然后去源代码中去找这个特点的函数