本文介绍了如何在Docker环境下搭建XXE（XML外部实体注入）靶场，通过`docker search`拉取php_xxe镜像，启动服务，并展示了利用Burp Suite进行POST请求，成功触发XXE漏洞的过程。博客内容包括靶场的Web目录结构和关键文件，以及利用示例。
查询对应镜像
打开docker
systemctl start docker
设置docker自启动
systemctl enable docker
查看docker状态
systemctl status docker
查找xxe镜像
docker search php_xxe
拉取镜像，（有可能超时，如下）
启动xxe服务
访问即可见此页面，可看到其版本为2.8.0。
http://IP地址:8080/index.php
Web目录为./www，其中包含4个文件：
dom.php：使用DOMDocument解析body
SimpleXMLElement.php：使用SimpleXMLElement类解析body
simplexml_load_string.php：用simplexml_load_string函数解析body
均可触发XXE漏洞，详见其源代码。
请求发到Repeater模块，代码写入payload，再次POST请求。
可见利用成功
814
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
