利用Blind XXE Getshell(Java网站)

目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包，发现是XML提交的格式。于是乎想到了XXE漏洞 测试是否能读取文件，发现其不回显数据，于是只能利用Blind XXE攻击手法。

>>阅读原文<<