先来了解一下xxe漏洞

https://security.tencent.com/index.php/blog/msg/69

https://xz.aliyun.com/t/3357

 web 378

 我们抓包后看到

本栏目推荐文章
• XXE漏洞与有回显的XXE
• Java XXE漏洞原理研究
• Secure Code Warrior C# Basic OWASP Web Top 10 2017 1: Injection Flaws and 2: Broken Authentication vulnerabilities 3: Sensitive Data Exposure and 4: XXE vulnerabilities
• XXE篇
• 从原理到实战，详解XXE攻击
• XXE漏洞
• WEB漏洞-XXE&XML之利用检测绕过全解
• XXE漏洞
• XXE载荷
• Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入