摘要：
1、打开之后显示如图所示： 2、根据题目名字就能看出来和xml有关，和xml有关的那就是注入，brup抓包看下数据包，结果如下： 3、查看post数据，确实很像xml实体注入，那就进行尝试以下，将post数据修改为下面的数据 <?xml version="1.0" ?> <!DOCTYPE llw 阅读全文
摘要：
1、打开之后在各个界面查看源代码，未发现很明显的有用信息，仅发现了提示，结果如下： 2、尝试输入数据，结果就是输入什么就回显什么，也未进行过滤，尝试进行sql注入失败，结果如下： 3、那就根据提示抓包查看下cookie信息，结果如下： 4、sql注入失败，这里想到了ssti注入，那就进行ssti注入 阅读全文