声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月06日67 views评论file
xml
HackTheBox-BountyHunter靶场实战
01月06日67 views评论file
xml
01月06日67 views评论file
xml
利用EXCEL进行XXE攻击
0x00 前言XML外部实体攻击非常常见，特别是通过基于HTTP的API，我们经常遇到并利用以此通常获得对客户端环境的特权访问。不常见的是用Excel进行XXE攻击。 0x01 这是什么方式实际上，与...
01月06日59 views评论xml
xxe
mybatis学习
MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML...
01月06日48 views评论java
xml
xxe漏洞
XML外部实体攻击是对解析XML输入的应用程序的一种攻击。当包含对外部实体的引用的XML输入由弱配置的XML解析器处理时，会发生此攻击。此攻击可能导致机密数据泄露，拒绝服务，服务器端请求伪造，从解析器...
01月06日75 views评论xml
攻击
Apache Cocoon XML注入 (CVE-2020-11991)
程序使用了StreamGenerator这个方法时,解析从外部请求的xml数据包未做相关的限制,恶意用户就可以构造任意的xml表达式,使服务器解析达到XML注入的安全问题。 1、漏洞利用条件有限必须是...
01月06日95 views评论xml
解析
weblogic之XXE利用与分析
本篇文章漏洞环境使用p神的CVE-2018-2628本机IP：192.168.202.1被攻击主机IP：192.168.202.129一、 xxer工具1.1 简介xxer能快速搭建起xxe的盲注环境...
01月04日88 views评论import
weblogic
CWE-112 XML验证缺失
CWE-112 XML验证缺失 Missing XML Validation 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 Th...
01月02日CWE(弱点枚举)49 views评论cwe
xml
宏利用样本分析 - 免孑
0x01 APT28组织某样本分析 分析 基本信息： MD5：9B10685B774A783EABFECDB6119A8AA3 文档内容如图： 宏代码已进行加密处理，可通过remove_vba_pro...
12月31日98 views评论xml
文件
纸上得来终觉浅--xxe大杂烩
有很多东西只是停留在听过和知道的层面，深入分析总结后，才能知道其中的魅力。 XXE 基础知识 XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标...
12月31日87 views纸上得来终觉浅--xxe大杂烩已关闭评论xml
文档
记一次对某系统的审计（Java审计）
序言偶然拿到一款基于Spring开发的建站系统，简单看了看Web.xml，发现Servlet前面存在一个全局安全过滤，然后得到路由为Controller/方法名.do，接着直接定位到Class文件中，...
12月29日114 views评论java
xss
XML实体注入漏洞的利用与学习
From:http://uknowsec.cn/posts/notes/XML%E5%AE%9E%E4%BD%93%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E7%9A%...
12月29日96 views评论php
注入漏洞
Exchange Autodiscover漏洞暴露10万Windows域凭证
更多全球网络安全资讯尽在邑安全 微软 Exchange Autodiscover设计和实现漏洞引发严重凭证泄露攻击，数十万Windows域凭证泄露。 Autodiscover是Microsoft Ex...
12月28日106 views评论com
windows
30