Web-18. コンタクトフォームのXXE攻撃

Web-18. XXE Attack via a Contact Form

今回のミッション

このコンタクトフォームは入力内容をXMLに変換してサーバーへ送信し、サーバー側でパースした結果を表示します。XMLパーサーの設定次第では思わぬファイルが読めてしまうかもしれません。