一文了解XXE漏洞前言本篇总结归纳XXE漏洞1、什么是XXE普通的XML注入XML外部实体（XML External Entity, XXE）Web应用的脚本代码没有限制XML引入外部实体，从而导致测...
08月22日24 views评论xxe
xxe漏洞
一文了解XXE漏洞
08月22日24 views评论xxe
xxe漏洞
08月22日24 views评论xxe
xxe漏洞
Zoho ManageEngine ADAudit Plus XXE漏洞（CVE-2022-28219）处置
一、漏洞通告：https://avd.aliyun.com/detail?id=AVD-2022-28219Zoho ManageEngine ADAudit Plus 是美国Zoho Corpora...
08月04日100 views评论cve
xxe
CVE-2021-2471 JDBC-XXE漏洞分析
漏洞介绍JDBC存在XXE漏洞,造成漏洞的原因主要是因为getSource方法未对传入的XML格式数据进行检验。导致攻击者可构造恶意的XML数据引入外部实体。造成XXE攻击。影响版本: < My...
07月27日38 views评论get
sql
【学习园地】XXE漏洞
【学习园地】XXE漏洞1什么是XXEXXE（XML External Entity Injection）即XML外部实体类注入漏洞。XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导...
07月15日74 views评论data
xml
【高危安全预警】WebLogic Blind XXE漏洞
↑ 点击上方“安全狗”关注我们2019年4月17日，Oracle官方发布4月份安全补丁, 补丁中包含WebLogic Blind XXE漏洞，漏洞编号为CVE-2019-2647。利用该漏洞，攻击者可...
06月27日26 views评论weblogic
云安全
渗透测试之XXE漏洞
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具备结构性的标记语言，能够用来标记数据、定义数据类型，是一种容许用户对本身的标记语言进行定义的源语言。 01 XML基础知识php...
06月13日356 views渗透测试之XXE漏洞已关闭评论data
xml
浅谈一种特殊格式的XXE漏洞
文章来源：先知社区（你回来吗）原文地址：https://xz.aliyun.com/t/11203#toc-00x00 背景前两天在realworld挖到一个docx的xxe漏洞，昨天朋友和...
04月23日67 views评论xml
xxe
XML外部实体注入
前言:最近做了一道WEB题，涉及到XML外部实体注入（即XXE漏洞），恰好也没有系统的学习过，这次就了解一下XXE漏洞。0x01:简单了解XMLXML 指可扩展标记语言（EXtensible Mark...
04月23日41 views评论xml
文档
【开源组件系列】CVE-2022-0265 Java开源组件安全之Hazelcast XXE漏洞
漏洞信息Hazelcast是一套可扩展的开源数据分发平台。在上一篇文章中：CVE-2022-26133 Atlassian Bitbucket Data Cen...
04月20日199 views评论cve
data
【渗透基础系列】一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御
【Hacking黑白红】，一线渗透攻防实战交流公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习书籍;&nbs...
03月26日221 views评论xss
攻击者
6