安全百科

什么是环回接口

环回接口(Loopback Interface)也称为虚拟接口或本地接口,是一种纯软件实现的虚拟网络接口,用于在同一台主机上进行通信。它不依赖于任何物理硬件,而是由操作系统模拟出来的。环回接口通常用于...
阅读全文

XXE漏洞原理挖掘

XXE漏洞全称为XML外部实体注入漏洞,它发生在应用程序解析XML输入时,没有禁止外部实体的加载,导致可加载恶意外部文件,造成文件读取、命令执行。XXE漏洞触发的点出现在系统可以上传XML文件的位置,...
阅读全文