利用docx实现XXE

0x00 前言 源于审核hackerone漏洞时的学习。 好久没更新博客啦,都是存的本地。。 立个flag:找个时间脱敏整理下~~ 0x01 创建poc docx 1、借助网站生成docx http://206.189.182.59:4567/overwrite 步骤: (1)本地新建一个正常docx文档,选择 (2)填写要替换的文件,word/document.xml (3)填写XML语句 (4
相关文章
相关标签/搜索