如何通过localhost/XAMPP服务器捕获实时请求？
我有一个网站，我试图利用XXE漏洞进行攻击，但内容没有显示在网站上（一些过滤器），因此现在我正在尝试OOB XXE攻击。但为此，我需要一个web服务器，在该服务器上，我可以提出带有文件内容的请求如何通过localhost/XAMPP服务器捕获实时请求？,xampp,Xampp,我有一个网站，我试图利用XXE漏洞进行攻击，但内容没有显示在网站上（一些过滤器），因此现在我正在尝试OOB XXE攻击。但为此，我需要一个web服务器，在该服务器上，我可以提出带有文件内容的请求 http://localhost/%myentity 通过DOCTYPE中的有效负载，我可以请求xmlparser向本地主机服务器请求文件内容。所以我可以成功利用OOB XXE攻击 我可以在XAMPP/localhost服务器上捕获实时请求。这样我就可以打开文件内容了？希望你明白我的意思
http://localhost/%myentity