当前位置： 首页 > news >正文

【靶场】XXE-Lab xxe漏洞

news 来源：原创 2025/6/9 7:38:46

前言

学习xxe漏洞，搭了个XXE-Lab的靶场

一、搭建靶场

在这里插入图片描述

现在需要登录，不知道用户名密码，先随便试试抓包

二、判断是否存在xxe漏洞

1.首先登录抓包

在这里插入图片描述
看到xml数据解析，由此判断和xxe漏洞有关，但还不确定xxe漏洞是否存在。

2.尝试xxe 漏洞 判断是否存在xxe漏洞

A.send to Repeater

将第一步抓到的包右键 send to Repeater发送到repeater
在这里插入图片描述

B.修改内容尝试xxe漏洞

<!DOCTYPE ANY

相关文章：

  • 比较一组结构之间的变换
  • 浮点数运算和精度总结
  • 官网Numpy教程
  • C++.OpenGL （17/64）深度测试（Depth Testing）
  • [mdm9607] Qualcomm mdm9607新增nand flash支持修改方法
  • 【拆机系列】暴力拆解AOC E2270SWN6液晶显示屏
  • 图神经网络(GNN)模型的基本原理
  • Python学习——数组的行列互换
  • 学习日记-day24-6.8
  • JS设计模式(5): 发布订阅模式
  • Java 高级泛型实战：8 个场景化编程技巧
  • 【Liunx专栏_6】Linux线程概念与控制
  • GitFlow 工作模式（详解）
  • Continue 开源 AI 编程助手框架深度分析
  • 小记Vert.x的Pipe都做了什么
  • 【GPT模型训练】第二课：张量与秩：从数学本质到深度学习的基础概念解析
  • 自动化立体仓库堆垛机控制系统STEP7 OB1功能块
  • 贝叶斯定理与医学分析（t检验场景）
  • 【证书】2025公益课，人工智能训练师-高级，知识点与题库（橙点同学）
  • Redis持久化策略：RDB与AOF详解
  • 网络科技有限公司网站建设策划书/查询网站服务器
  • 网站分析该怎么做/品牌策划是做什么的
  • 装饰公司怎样做网站/无锡seo培训
  • 企业网站托管如何更有效/论坛优化seo
  • 怎么做淘课网站/营口建网站的公司
  • linux php网站部署/深圳网络seo推广