VulnHub XXE Lab:1 靶场实战：从 Burp 抓包到拿到 flag 的 XXE 注入全流程 登录框抓包全是 XML？这就是 XXE 送分题。本文记录 VulnHub XXE Lab:1 从端口扫描到提取 flag 的完整过程：php://filter 读取 admin.php 源码破解后台口令，base32+base64 双层解码定位 /etc/.flag.php，运行混淆 PHP 代码拿到 flag：SAFCSP{xxe_is_so_easy}。文末附 XXE 常用伪协议速查表。