Vulhub 靶场安装_Gjqhs的博客-CSDN博客
查询对应镜像
打开docker
systemctl start docker
设置docker自启动
systemctl enable docker
查看docker状态
systemctl status docker
查找xxe镜像
docker search php_xxe
拉取镜像，（有可能超时，如下）
启动xxe服务
访问即可见此页面，可看到其版本为2.8.0。
http://IP地址:8080/index.php
Web目录为./www，其中包含4个文件：
dom.php：使用DOMDocument解析body
SimpleXMLElement.php：使用SimpleXMLElement类解析body
simplexml_load_string.php：用simplexml_load_string函数解析body
均可触发XXE漏洞，详见其源代码。
burpsuite下载抓包
请求发到Repeater模块，代码写入payload，再次POST请求。
可见利用成功
