Java代码审计——WebGoat XML外部实体注入(XXE)_unexpected character 'b' (code 98) in prolog a

作者：小蓝xlanll | 2024-06-06 18:38:48

踩

unexpected character 'b' (code 98) in prolog a

前言：

在进行代码分析之前，要先懂漏洞产生的原理，不妨看看这篇文章，WebGoat上面描述的也不错，值得研读。

我们直接来看一下题目

题目的意思是让我们列出root下的文件，可以看到这里只有一个评论的功能

发现传输的格式是xml，很简单我们引入我们的dtd文件就可以了


<!DOCTYPE ANY [
       <!ENTITY js SYSTEM "file:///etc/passwd">
]>

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/682118