XXE漏洞练习

在这个练习环境中，你将学习如何识别和利用XXE相关的漏洞。每个挑战都模拟了真实世界中的场景。

挑战1：文件读取

简单

目标：通过XXE漏洞读取服务器上的文件。

test

添加外部实体来读取/etc/passwd文件。

挑战2：SSRF攻击

中等

目标：利用XXE漏洞进行服务器端请求伪造。

test

使用外部实体访问内部服务。

挑战3：参数实体注入

困难

目标：利用参数实体进行XXE攻击。

test

使用参数实体和嵌套实体来绕过过滤。