您的位置: 首页 > 文章 > XXE无回显（使用vps-payload外带）

XXE无回显（使用vps-payload外带）

分类: 文章 • 2024-05-05 22:11:34

1、抓包写入payload

2、vps根目录下存放evil.dtd文件，监听端口设置为1333

3、开启端口监听

4、Burpsuite发送请求包
5、vps监听获得/etc/passwd的base64编码

6、解码