2020年8月4日
XXE题型记录
摘要： XXE题型记录 [CSAWQual 2019]Web_Unagi 题解 打开题目，点开upload中的例子发现是上传xml文件 根据about中的提示Flag is located at /flag, come get it 先构造常规的xml文件上传发现被WAF，用utf-16绕过 cat rat 阅读全文
posted @ 2020-08-04 20:10 Rabbittt 阅读(672) 评论(0) 推荐(0) 编辑