一个xxe小tips

有很多上传office的文件的地方存在xxe的

offic文件以Excel为例

以zip格式解压

 

修改

\xl\worksheets\sheet1.xml

文件 如果上传成功之后服务器读取xlsx文档会加载sheet1.xml的内容

 

 

 

---

• ← Previous Post
• Next Post →