CTF之xxe

xxe漏洞即我们可以进行外部实体注入，当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。

两个writeup

第一题：
bp抓包

然后就可以进行xml注入了

这是两种xxe，我们先试第二种（因为源代码并没有标注flag在什么文件中）

然后进内网

然而并进不去，那就只能找存活主机了。
直接暴力寻找


第二题：
按照上题的思路走
但是并没有找到flag。。。。
最后只能去文件里找了，但是题目没有标明具体flag在那个文件，只能试一下/flag文件了
竟然成了