NCTF2019fakeXMLcookbook

看到题目名字XML，XXE漏洞
XML
什么是 XML？
XML 指可扩展标记语言（EXtensible Markup Language）。
XML 的设计宗旨是传输数据，而不是显示数据。
XML 是 W3C 的推荐标准。
XML 不会做任何事情。XML 被设计用来结构化、存储以及传输信息。
XML 语言没有预定义的标签。
XML基本格式与基本语法
基本格式：


Everyday Italian Giada De Laurentiis 2005 30.00 称为 XML prolog ，用于声明XML文档的版本和编码，是可选的，必须放在文档开头。 基本语法：

所有 XML 元素都须有关闭标签。
XML 标签对大小写敏感。
XML 必须正确地嵌套。
XML 文档必须有根元素。
XML 的属性值须加引号。
若多个字符都需要转义，则可以将这些内容存放到CDATA里面

5.PNG

XML的设计宗旨是传输数据，而非显示数据。
XML注入前提条件
（1）用户能够控制数据的输入
（2）程序有拼凑的数据

6.PNG