自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

bin789456的博客

bp

关注

文章平均质量分 95

关注数：文章数：1 文章阅读量：5280 文章收藏量：6

作者: sayo.

记录学习

展开

XXE（外部实体注入）| PortSwigger（burpsuite官方靶场）| Part 1

写在前面这个系列开始写写XXE相关的东西，这里时第一部分，相关资料及使用靶场如下：https://www.w3schools.com/xml/https://portswigger.net/web-security/xxe为了更方便你检索题目且由于是国外网站，会带有一定外语及翻译，开始吧Exploiting XXE using external entities to retrieve files（利用外部实体利用XXE来检索文件）打开环境是一个商店页面的模拟，先找找可疑的点吧，点进商品

原创 2022-02-25 15:11:03 · 5290 阅读 · 0 评论