以BWAPP为例,测试XXE漏洞,用DNSLOG作回显。
一、选择XXE漏洞测试,抓包,点击【anybugs?】。
![](https://img2020.cnblogs.com/blog/738267/202008/738267-20200825173821912-931424152.png)
![](https://img2020.cnblogs.com/blog/738267/202008/738267-20200825174215556-1109545884.png)
二、获取域名
![](https://img2020.cnblogs.com/blog/738267/202008/738267-20200825174307547-1233512962.png)
三、直接上payload
![](https://img2020.cnblogs.com/blog/738267/202008/738267-20200825174405448-555884960.png)
四、查看DNSLOG回显
![](https://img2020.cnblogs.com/blog/738267/202008/738267-20200825174459506-1599337724.png)
博主简介:博主国内安全行业目前最强大的网络安全公司做技术研究员,常年做技术工作。 获得过以下全国竞赛大奖: 《中国电子作品大赛一等奖》 《云计算技术大赛一等奖》 《AIIA人工智能大赛优胜奖》《网络安全知识竞赛一等奖》 《高新技术个人突出贡献奖》,并参与《虚拟化技术-**保密**》一书编写,现已出版。还拥有多项专利,多项软件著作权! 且学习状态上进,立志做技术牛逼的人。座右铭:在路上,永远年轻,永远热泪盈眶。可邮件联系博主共同进步,个人邮箱:pigeon_code@163.com