标签：xxe

XXE漏洞之解决读带特殊字符的文件无回显问题

无回显读取本地敏感文件(Blind OOB XXE) xml.php（保存当根目录如127.0.0.1/xml.php） 先用phthon启一个服务，端口9999: python2.7用下面命令 python3.9: 保存文件 test.dtd在python目录下文件名为test.dtd，读取存在XXE漏洞机器C:下面的1.txt，本地127.0.0.0.…