前言： 就在昨天刚刚续费完博客的服务器，晚上兴高采烈的打算写有关xxe的相关文章，但是一进去发现 我去我之前配置的小绿锁咋失效了！这下我完全没了写文章的心思，如今整出来了，所以写一下也算是当作一个小记录了 正文： 首先去控制台查看我的ssl证书，重新配置一下看看会不会解决问题 果然问题不会这么简单的就解决。在这之前我想先检查一下其他地方有没有问题，…

这篇文章受密码保护，输入密码才能阅读

前言： 战队里的石头师傅给了一个靶机让我们玩玩，反正我也菜，试试靶机正好可以自我学习一下，所以话不多说我们直接开始吧。 靶机地址：http://redteam.0xc2.cn/ 正文： 打开靶机之后，看起来好像没什么东西可以操作，简单的先进行目录和端口扫描一波。使用nmap -sS 简单的扫描了一下，发现好像没什么可以用的。但是在目录扫描里发现了一…