[CSAWQual 2019]Web_Unagi - 文件上传+XXE注入(XML编码绕过)

1 解题流程

这篇博客讲了xml进行编码转换绕过的原理：https://www.shawroot.cc/156.html

1.1 分析

1. 页面可以上传，上传一句话php失败，点击示例发现是xml格式，那么就是XXE注入了
   
2. 点击about得到flag位置： Flag is located at /flag, come get it

1.2 解题

1. 编写XXE注入文件，以xml结尾