Kinoco Hacker 网络安全实战学习
挑战列表 挑战中
Web 难度 2 55 分

Web-18. 联系表单中的 XXE 攻击

本次任务

该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。

#web#xxe

通关只需 3 步

未开始

  1. 启动练习环境

  2. 调查目标

    启动环境后可使用

  3. 提交找到的 Flag