BUUCTF：[CSAWQual 2019]Web_Unagi -- xxe 简单的外部实体bypass ，编码绕过，
本文共 338 字，大约阅读时间需要 1 分钟。
二、学的的
- 这个好像是xxe的那啥，默认技巧吧，，utf8上传说有waf，然后就换成utf16进行上传
- 最近做的xxe的题，都是简单的每waf的。外部实体注入就好了，，，
- 注意，如果，system的命令 file:///flag。不好使的时候，还可用 PHP的伪协议来做，php://filer/这些来，到时候多试试就好了
三、 WP
看一下iconv命令吧，总不能一个题什么都没学到东西啊，
语句：
iconv -f utf8 -t utf16 test.xml -o aaa.xml
这个语句弄上去，生成的文件上传也好使，
。
这个也行， 用了 Linux的标准输入输出而已，iconv -f utf8 -t utf16 2.xml>1.xml
好了， 这两个语法够用了
转载地址：http://wkgg.baihongyu.com/
你可能感兴趣的文章
MySQL _ MySQL常用操作
查看>>
MySQL – 导出数据成csv
查看>>
MySQL —— 在CentOS9下安装MySQL
查看>>
mysql 不区分大小写
查看>>
mysql 两列互转
查看>>
MySQL 中开启二进制日志（Binlog）
查看>>
MySQL 中文问题
查看>>
MySQL 中日志的面试题总结
查看>>
MySQL 中随机抽样：order by rand limit 的替代方案
查看>>
MySQL 为什么需要两阶段提交？
查看>>
mysql 为某个字段的值加前缀、去掉前缀
查看>>
mysql 主从 lock_mysql 主从同步权限mysql 行锁的实现
查看>>
mysql 主从互备份_mysql互为主从实战设置详解及自动化备份(Centos7.2)
查看>>
mysql 主键重复则覆盖_数据库主键不能重复
查看>>
Mysql 优化 or
查看>>
mysql 优化器 key_mysql – 选择*和查询优化器
查看>>
MySQL 优化：Explain 执行计划详解
查看>>
Mysql 会导致锁表的语法
查看>>
mysql 使用sql文件恢复数据库
查看>>
mysql 修改默认字符集为utf8
查看>>