考察知识点
xxe内网存活主机探测
个人解题过程
burpsuite抓包改包成功读取/etc/passwd
然后我就开始各种尝试读flag文件+扫目录+扫端口,结果都失败。。。用绝招!看wp。
看一些wp写的是读取/etc/hosts然后扫C段,但我这个没有找到网段,重启靶机也没用,不知道为啥,后来看到有篇wp说读/proc/net/arp,成功。然后爆破就行了。
总结
之前没见过这种题目,对/etc/hosts和/proc/net/arp这两个文件更是没听说过,长见识了
xxe内网存活主机探测
burpsuite抓包改包成功读取/etc/passwd
然后我就开始各种尝试读flag文件+扫目录+扫端口,结果都失败。。。用绝招!看wp。
看一些wp写的是读取/etc/hosts然后扫C段,但我这个没有找到网段,重启靶机也没用,不知道为啥,后来看到有篇wp说读/proc/net/arp,成功。然后爆破就行了。
之前没见过这种题目,对/etc/hosts和/proc/net/arp这两个文件更是没听说过,长见识了