CTF-WEB-20180821-#XXE#JSON

-#XXE#json ——CTF{XxE_15_n0T_S7range_Enough}

API调用

请设法获得目标机器/home/ctf/flag.txt中的flag值。 http://web.jarvisoj.com:9882/

3.6 提示中说flag在/home/ctf/flag.txt中,那么应该是通过api的某些漏洞能够达到任意文件读取的效果。那么是什么漏洞呢……

4.于是大家殊!途!同!归!来到这一步——直接看wp（）。原来是XXE……

Content-Type: application/xml。并在body增加

要时时刻刻抱着一颗搞事的心，到处改（）

这次的题目其实是做过的，但是又不记得了……虽然说温故知新，但是怎么温出这么多故（），参考资料明天再看吧我困了……

另外,数据不回显就没有问题了吗?如下图, \ 不...该CASE是在安装expect扩展的PHP环境里执行系统命令,其他...日前,某office文档转换软件被爆存在XXE漏洞(PS:感谢.

---