pikachu靶场xxe

### Pikachu 靶场中的 XXE 漏洞实验

#### 实验目标
理解并实践如何利用 XML 外部实体 (XXE) 注入漏洞来读取服务器上的敏感文件。

#### 准备工作
确保已经安装并配置好了 Pikatchu 靶场环境。此环境中包含了用于测试的各种 Web 应用程序安全漏洞案例，其中包括了针对 XXE 的练习场景[^1]。

#### 实验过程

##### 构造恶意的 XML 请求
为了触发 XXE 漏洞，需要构造一个特殊的 XML 文件上传请求，该请求尝试解析外部定义好的 DTD（文档类型定义）。下面是一个简单的例子：

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE foo [
    <!ELEMENT foo ANY >
    <!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<foo>&xxe;</foo>

这段代码试图加载 `/etc/passwd` 文件的内容作为响应的一部分返回给客户端[^2]。

##### 使用 Burp Suite 进行拦截和修改
如果应用支持文件上传功能，则可以通过浏览器提交表单数据的同时借助Burp Suite这样的中间件工具截获HTTP流量，在其中嵌入上述自定义的XML结构体，并发送回服务端等待反馈结果。

#### 结果分析
一旦成功执行以上操作后，应该能够在应用程序界面上看到来自服务器内部路径下的文本信息被展示出来；这证明了存在可被利用的安全隐患——即能够任意指定位置处获取私密资料的能力。

---