看我如何发现Bol.com网站的XXE漏洞并成功利用

背景 在以前的报告中，咱们学到了许多有关在访问者的浏览器中执行代码的知识；反射型XSS和存储型XSS。此外，咱们还快速查看了错误配置的服务器设置和Open Redirect（开放式重定向）。php 今天，咱们将探讨的是如何从服务器窃取私有文件。html 选择目标 像往常同样，咱们须要一个好的目标。Bol.com是荷兰最大的电子商务网站之一。他们对我提交的开放式重定向错误报告的处理很是积极；快速的回

>>阅读原文<<