xxe-lab icon indicating copy to clipboard operation
xxe-lab copied to clipboard

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo

Results 5 xxe-lab issues
Sort by recently updated
recently updated
newest added

`String xmlData ="" + "&xxe;admin";` 直接在代码中写这个执行LoadXml 无法返回xxe 使用doc获取到对应的节点内容是空的,也就是没有把文件内容读取出来存到对应的节点中 这是什么原因呢?.net修复了?

When i try to run it with java8 and tomcat 8, i'm sill getting this error: ``` [2021-02-15 11:34:41,269] Artifact xxe-1.0-SNAPSHOT.jar: Error during artifact deployment. See server log for details....

Error: Invalid XML: Fatal error: Uncaught Error: Class 'DOMDocument' not found in /var/www/html/doLogin.php:15 Stack trace: #0 {main} thrown in /var/www/html/doLogin.php on line 15 :parsererror

我在使用file协议读取任意文件的时候,返回的报文会提示“list index out of range”,请问这个是我python版本的问题吗?还是在使用环境的时候还有什么设置需要去做