2025年4月21日
CTF靶场学习-XXE漏洞篇
摘要： CTF靶场学习-XXE漏洞篇 XXE漏洞1（无限制） XXE特征：在HTTP的Request报文出现一下请求报文，即表明此时是采用XML进行数据传输，就可以测试是否存在XML漏洞。 默认xxe，没有任何限制，可以直接读取flag XXE漏洞2（限制读取flag，etc可正常读取） 读取etc/passwd正常，但是读取flag回 阅读全文
posted @ 2025-04-21 12:29 Ktcc5 阅读(249) 评论(0) 推荐(0)