Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 운영체제
- Python
- sqli
- Codeup
- 데이터통신
- Network
- MySQL
- 알고리즘
- OWASP
- LGTM
- gosec
- Juice Shop
- JSP
- C언어
- 백준알고리즘
- SUA
- github
- Database
- github action
- gotify
- CodeQL
- virtualbox
- DVWA
- juice-shop
- JDBC
- goKart
- firewall
- OpenSource
- ubuntu
- 자료구조
Archives
- Today
- Total
비트(bit)주세요
[Juice-Shop] XXE Data Access 본문
728x90
XXE 데이터 액세스 : 서버 의 C:\Windows\system.ini또는 /etc/passwd서버에서 콘텐츠를 검색 합니다.
문제 요약 : XML 파일로 서버 내부 파일을 참조함
다음과 같이 XML 파일을 만들어준다.
파일을 올리는 곳으로 가서
xml 파일을 선택한 다음에 올려주면
풀린다.
'SUA > 오픈소스 보안' 카테고리의 다른 글
| [codeQL] U Boot Challenge - VS Code (0) | 2021.12.11 |
|---|---|
| [Juice-Shop] CAPTCHA Bypass (0) | 2021.12.10 |
| 정보보안 SUA - [오픈소스 보안] 10주차 (0) | 2021.12.08 |
| [Juice-Shop] Upload Type (0) | 2021.11.28 |
| [Juice-Shop] Payback Time (0) | 2021.11.28 |
'SUA/오픈소스 보안' Related Articles
more
