什么时候需要XXE引用本地DTD 我们知道，XXE很多时候需要引用外部DTD。比如无回显读取文件,需要外带的时候，因为当前DTD里不能直接在ENTITY里调用参数实体，但是外部DTD却可以在ENTITY里直接调用参数实体，所...
XXE
XPATH注入与[NPUCTF2020]ezlogin
参考文章: https://xz.aliyun.com/t/7791#toc-0 xpath注入上面这个文章讲的很好了，这里不说了。 关于题目: 进来后有个登录框，其数据是以xml形式发送给服务器的,且有token令牌 一开始考虑是xx...
[NCTF2019]True XML cookbook
知识点:xxe 内网渗透 进来后是这样,这好像是那个啥xxelabs的登录框,而且结合题目名不难想到是xxe随便输点东西进去 发现数据是以xml形式传输而且<username>还有回显,xxe一波 xxe实锤...
[NCTF2019]Fake XML cookbook
知识点: 有回显XXE 蛮简单的,标题暗示是xml，那么就可以很自然的猜测到xxe.进去后发现是个登录框,随便输点信息然后抓个包,发现是以xml形式传输的,而且服务器会返回<username>..</username>间的信息...
XXE基础
—XML External Entity XML外部实体注入攻击 参考链接: https://xz.aliyun.com/t/3357#toc-5 DTD dtd即文档类型定义,用于定义XML文...