web

[CSAWQual 2019]Web_Unagi(XXE utf16编码绕过)

题目附件:https://github.com/CTFTraining/csawqual_2019_web_unagi存在一个上传点提供的样例文件是个xml，暗示存在xxeabout页面给了flag的位置，尝试用file…