Perterluck的博客

这个题目考察XXE注入，这个从题目就可看出来（翻转一下就可），了解一下XXE注入，主要了解XML格式和其中DOCTYPE还有主体ENTITY的定义，重点利用的是外部实体注入攻击，因为服务器会直接将xml传送的内容做引用，这样便可以通过一些伪协议找到flag。dict:// 字典服务器协议，访问字典资源，如，dict:///ip:6739/info：注意这个协议使用的前提是服务器的端口可以拿到，这个没啥好方法，除非直接告诉你否则就爆破吧。这个就是一个反序列化，没啥好说的，直接按照要求就可拿到flag。