【Web渗透】XXE注入

XML外部实体注入攻击(XXE)可以很简单的通过web请求，从远程服务器上提取文件。为了更简单的利用XXE，服务器的响应里面必须包含一个反射点，用以显示出注入实体（远程文件）返回给客户端。下面是个常见...
admin 12月04日安全百科20 views评论passwd xxe
阅读全文
安全文章

frp内网穿透工具告警分析

一、起因（一）告警信息某日，威胁监测系统发现某互联网IP地址使用frp连接了某信息系统，给出了下面的描述和处置建议：发现frp内网穿透工具，通常该工具用来内网穿透横向渗透，请管理员确认流量。建议在网络...
admin 12月04日235 views评论frp ini
阅读全文
安全文章

万户OA数据库解密

前言 万户oa是一种基于云计算的协同办公平台，可以帮助企业实现高效协同办公和信息资源的共享。万户oa具有多种功能，包括文档管理、组织架构、日程安排、任务管理、邮件管理、审批流程等，可以满足企业不同部门...
admin 12月04日111 views评论aes 万户OA
阅读全文