XXE靶机渗透

靶机描述 XXE靶机，目标获取flag。 （下载链接:https://download.vulnhub.com/xxe/XXE.zip）。 渗透测试过程 端口扫描 使用nmap扫描发现开放80，5355端口。 访问web服务 1.首先访问80端口，页面是Ubuntu的默认页面。 2.使用御剑扫描web目录，发现存在robots.txt目录。 3.访问robots.txt目录，发现存在/xxe和/a

>>阅读原文<<