Vulhub上的php xml实体注入复现过程。
启动环境
访问http://your-ip:8080/index.php并查看libxml版本
查看www目录
重新设置端口
将Bp抓的包发送给repeater
将GET包改为POST并写入payload后发送
查看响应
Vulhub上的php xml实体注入复现过程。
启动环境
访问http://your-ip:8080/index.php并查看libxml版本
查看www目录
重新设置端口
将Bp抓的包发送给repeater
将GET包改为POST并写入payload后发送
查看响应