本文介绍了2020网鼎杯一道Java文件上传题目的解题思路。通过构造恶意XLSX文件，利用XXE漏洞读取服务器上的flag文件，并借助外部DTD将数据发送到攻击者服务器，最终获取敏感信息。

本文讨论了Java文件上传中的XXE漏洞。攻击者通过修改Excel文件的内容类型和结构，能够上传恶意文件并获取服务器信息。具体步骤包括创建特定格式的Excel文件并查看服务器记录。

两年一度的网鼎杯如约而至，喵喵坐牢了一天，这里随便写写writeup吧。