从sql注入到xslt再到xxe的一道ctf题目

点击上方“合天智汇”，选择“置顶公众号” 有内涵的干货文章第一时间送达！ 本文作者：一叶飘零 投稿活动：重金悬赏 | 合天原创投稿等你来！ 1 前记 最近比较闲，看到一道web题目，学到了一些知识，于是有了这篇文章 2 题目描述 打开题目发现是一个笔记管理系统 然后发现有注册和登录，随手注册了一个账号 登入后发现几个功能 分别是： 新建笔记 生成xml文件 将生成的xml文件导出为html文件 于

>>阅读原文<<