安全文章

渗透测试之XXE漏洞

XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具备结构性的标记语言，能够用来标记数据、定义数据类型，是一种容许用户对本身的标记语言进行定义的源语言。 01 XML基础知识php...
admin 06月13日373 views渗透测试之XXE漏洞已关闭评论data 文档
阅读全文
CTF专场

XML外部实体注入

前言:最近做了一道WEB题，涉及到XML外部实体注入（即XXE漏洞），恰好也没有系统的学习过，这次就了解一下XXE漏洞。0x01:简单了解XMLXML 指可扩展标记语言（EXtensible Mark...
admin 04月23日47 views评论xml 文档
阅读全文

面试记录

前言 昨天的时候终于比完赛回深圳了，意味着我的大二也结束了 那么到大三的话，因为可能会去申请提前实习，然后大三上学期就去实习了 所以在训练期间，我和我队友就找了一家安全公司，今天就是去面试 这里就大概...
admin 07月21日安全职场17 views评论xxe 漏洞
阅读全文