GoogleCTF2019

[GoogleCTF2019 Quals]Bnv 目标不能加载外部dtd，利用linux本身的dtd

抓包发现传参json格式的数据，可以尝试xxe 先把content-type改为application/xml，再把json格式的数据改为xml格式的数据最终poc: &…

智能运维 2022年7月26日
0