XXE Lab：1题解（相向而行是什么意思）

XXE Lab：1题解（相向而行是什么意思）

思路

题目已经提示是XXE的专项练习，所以，直接找XXE问题.

难度

入门

端口扫描

nmap -sS -A 10.129.10.64

80端口检查

其中，/xxe/index.php页面通过xml格式提交用户名和密码，于是，此处即为XXE所在位置。构造如下payload，读取页面源码，获得一不知是flag还是flag Hint的内容：

]> &admin;123

响应：

于是，陷入蒙蔽。。。。等待作者反馈中

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。