目录 前言: 0x01 Let’s try 0x02 代码分析 2.1 安全的代码 0x03 Modern REST framework 3.1 解题: 3.2 改为xml格式: 3.3 源码分析: 3.4 参考解决方案 0x04 Blind XXE assignment 0x05XXE DOS attack 参考文章: 前言: 在进行代码分析之前,要先懂漏洞产生的原理,不妨看看这篇文章,WebGoat上面描述的也不错,值得研读。 0x01 Let’s try 我们直接来看一下题目 题目的意思是让我们列出root下的文件,可以看到这里只有一个评论的功能