门户网站静态页面,电商网站的费用怎么做帐,合肥高新城建设计院网站,网页制作教程入门讲解[CSAWQual 2019]Web_Unagi 1 解题流程1.1 分析1.2 解题2 思考总结1 解题流程
这篇博客讲了xml进行编码转换绕过的原理：https://www.shawroot.cc/156.html
1.1 分析 页面可以上传，上传一句话php失败，点击示例发现是xml格式，那么就是XXE注入了 点击about得到flag位置： Fla… [CSAWQual 2019]Web_Unagi 1 解题流程1.1 分析1.2 解题 2 思考总结 1 解题流程
这篇博客讲了xml进行编码转换绕过的原理：https://www.shawroot.cc/156.html
1.1 分析
页面可以上传，上传一句话php失败，点击示例发现是xml格式，那么就是XXE注入了 点击about得到flag位置： Flag is located at /flag, come get it1.2 解题
编写XXE注入文件，以xml结尾?xml version='1.0'?
