摘要：1、打开题目之后和做的上一道：https://www.cnblogs.com/upfine/p/16534940.html题目界面一样，查看源代码等未发现有用信息，界面如下： 2、那就先按原来那道题的payload进行测试，payload和结果如下： payload： <?xml version=" 阅读全文

摘要：1、打开之后显示如图所示： 2、根据题目名字就能看出来和xml有关，和xml有关的那就是注入，brup抓包看下数据包，结果如下： 3、查看post数据，确实很像xml实体注入，那就进行尝试以下，将post数据修改为下面的数据 <?xml version="1.0" ?> <!DOCTYPE llw 阅读全文