xxe
关注
分享
扫一扫
文章平均质量分 71
qq_42307546
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
xxe漏洞提取无回显数据
<?php$string_xml = '<?xml version="1.0"encoding="utf-8"?><note><to>George</to><from>John</from><heading>Reminder</heading><body>xml实体注入</body></note>';$xml = isset($_GET['xml'])?$_GET原创 2022-01-26 14:55:38 · 640 阅读 · 0 评论 -
xxe实体注入
XXE -“xml external entity injection”既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入由于 xxe 漏洞主要是利用了 DTD 引用外部实体导致的漏洞，那么重点看下能引用哪些类型的外部实体。当libXML <libxml2.9 才会造成外部注入漏洞。XXE漏洞代码分析&l原创 2022-01-25 20:48:38 · 1638 阅读 · 0 评论