BUUCTF Basic 解题记录--BUU XXE COURSE - 码农知识堂

BUUCTF Basic 解题记录--BUU XXE COURSE

1、XXE漏洞

初步学习，可参考链接：

一篇文章带你深入理解漏洞之 XXE 漏洞 - 先知社区

2、了解了XXE漏洞，用burpsuite获取到的url转发给repeater，修改XML的信息，引入外部实体漏洞，修改发送内容，即可查看到flag信息

定义admin的外部实体，里面的命令是 SYSTEM "file:///flag" 查看flag文件的信息
相关阅读:
不使用EF框架实现数据库增删改查
 Vue（九）——页面路由（1）
SystemVerilog——面向对象编程
 IDEA使用技巧(常用设置、快捷键等)
MySQL数据库——SQL优化（2）-order by 优化、group by 优化
 （附源码）php养老院管理系统毕业设计 202026
Java集合---List和Set
LIN总线
 Mysql主从复制之binlog_group_commit_sync_delay
【解决】运行vue项目，启动报错 in ./node_modules/@intlify/core-base/dist/core-base.cjs
原文地址：https://blog.csdn.net/weixin_43171033/article/details/133673781