------------恢复内容开始------------ 前两天在微信公众号上看见了这个XXE靶场,就想试一试,虽然网上关于这个的文章已经写了太多太多了,但还是要写出来划划水,233333333,摸鱼真快乐.jpg 0x01 安装 这个没什么好说的,解压后vmware导入开机就好了 0x02 信息收集&分析 nmap先直接扫一下,不难确定靶机IP 反正都是靶机,直接-A扫 访问IP是apache2的默认页面,没什么用 但根据nmap的扫描结果,存在robots.txt文件,Disable了X