ヒント
ヒント 1見る
フォームがXMLデータを送信していることをNetworkタブで確認しましょう
ヒント 2見る
curlやBurp SuiteでカスタムのXMLを送信してみましょう
ヒント 3見る
DOCTYPEで外部エンティティを定義できないか試してみましょう
チャレンジ一覧挑戦中
Web-18. コンタクトフォームのXXE攻撃
Web-18. XXE Attack via a Contact Form
今回のミッション
このコンタクトフォームは入力内容をXMLに変換してサーバーへ送信し、サーバー側でパースした結果を表示します。XMLパーサーの設定次第では思わぬファイルが読めてしまうかもしれません。