本文共 338 字，大约阅读时间需要 1 分钟。

二、学的的

1. 这个好像是xxe的那啥，默认技巧吧，，utf8上传说有waf，然后就换成utf16进行上传
2. 最近做的xxe的题，都是简单的每waf的。外部实体注入就好了，，，
3. 注意，如果，system的命令 file:///flag。不好使的时候，还可用 PHP的伪协议来做，php://filer/这些来，到时候多试试就好了

三、 WP

看一下iconv命令吧，总不能一个题什么都没学到东西啊，

语句：

iconv -f utf8 -t utf16 test.xml -o aaa.xml

这个语句弄上去，生成的文件上传也好使，

。

iconv -f utf8 -t utf16 2.xml>1.xml

好了， 这两个语法够用了

转载地址：http://wkgg.baihongyu.com/