xxe漏洞学习（2）

payload1内容

就是讲下面的内容发送给存在xxe漏洞的web主机，远程web主机就会访问我们的vbs主机中的test.xml文件，并执行。

test.xml内容 payload2

payload2会访问web服务器上的etc文件夹下面的passwd文件，将访问的结果赋值给payload参数，然后带着payload参数访问我们自己的vps主机的21端口，我们只需在21端口监听接受结果就能查看返回的passwd的内容。

工具SoapUI5.2.1

总结防御

python写的端口监听程序