最近遇到一些没有见过的xxe利用方式，就和之前的内容一起整理了一下。# 常见利用# 有回显任意读取文件<?xml version="1.0" encoding="utf-8"?> <...
08月16日安全文章113 views评论root
xml
一些常见的XXE payload整理
08月16日安全文章113 views评论root
xml
08月16日安全文章113 views评论root
xml
Java XMLDecode反序列化
Java XMLDecode反序列化前言正常遇到的有关于xml攻击思路定格在dtd的利用上，有关语言类的xml攻击却很少见，本文探讨xml反序列化攻击在java上的应用。JAVA XML序列化举例ja...
07月29日198 views评论java
序列化
实战挖掘文件导入处的XXE漏洞
一、XXE简述XXE（XML External Entity Injection）全称是XML外部实体注入，当服务端允许引用外部实体时，通过构造恶意payload就可能造成任意文件读取、内网端口探测甚...
07月25日271 views评论xml
xxe
继coremail漏洞之我见(碎碎念)
XXE漏洞：易被忽视但危害巨大！
讲师简介昵称：小天之天，补天审核工程师。专注coding、渗透测试和Java Web安全研究。课程介绍在本门课程中小天讲师首先介绍了XML基础，包括XXE漏洞原理、XML文档与DTD文档、内外部DTD...
06月08日168 views评论未分类
漏洞
XXE
XXE英文全称XML External Entity Injection，中文为XML外部实体注入，攻击利用的焦距点是XML的DTD实体，可以利用其内部声明或外部引用来构造攻击，从而实现读取文件、执行...
06月02日安全百科86 viewsXXE已关闭评论xml
xxe
Nacos 认证绕过
Nacos 认证绕过 FOFA：title=nacos一、漏洞概述一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。二、漏洞复现2.1添加用户POST /nacos/v1/au...
05月12日293 views评论xml
未分类
Java代码审计之XXE
关于XEE 漏洞原理 Java中XML内容的解析主要依赖于其丰富的库。XML 的解析过程中若允许加载外部实体，若不添加安全的XML解析配置，则XML文档将包含来自外部 URI ...
05月06日157 views评论file
java
Java代码审计之垂直越权
垂直越权的业务场景主要是低权限的用户可以访问高权限用户的功能，或者是用户在没有通过认证授权的情况下能够直接访问需要通过认证才能调用的接口或者文本信息。 审计思路 &...
04月25日270 views评论xml
权限
漏洞复现 CVE-2018-1259 Spring XXE
01—漏洞简介XMLBeans 提供了底层XML数据的对象视图，同时还能访问原始的XML信息集合。Spring Data Commons 1.13至1.13.11以及2.0至2.0.6的版本在与XML...
04月24日203 views评论data
spring
【工具分享 | 附下载】Apache Solr漏洞检测利用工具
solr是一个高性能，采用Java5开发，基于Lucene的全文搜索服务器。Solr是一个独立的企业级搜索应用服务器，很多企业运用solr开源服务。原理大致是文档通过Http利用XML加到一个搜索集合...
04月24日403 views评论http
工具
Java代码审计之XXE漏洞
XML基础讲解 XML语法 1、第一行必须定义为文档声明 html <?xml version='1.0' encoding="utf-8" ?> 2、xml文档中必须有且...
04月24日173 views评论html
xml
30