一、XML介绍 XML：全称eXtensible Markup Language，意为可扩展标记语言。它是一种用于描述和传输数据的标记语言，与HTML类似，但不同于HTML的是，XML的标签是用户自定...
12月22日17 views评论属性
标签
XXE漏洞
12月22日17 views评论属性
标签
12月22日17 views评论属性
标签
Python人工智能 .基于BiLSTM-CRF的医学命名实体识别研究（上）数据预处理
“2024年5月7日是Eastmount的AI星球 —— 『数智人文与文本挖掘』正式创建和运营的日子，该星球目前主营业务为 数智人文零基础答疑、文本挖掘技术分享、人工智能技术分享、AI论文交流、Pyt...
05月31日5 views评论ai
知识图谱
可信计算到底有什么故事？
本文1024字，阅读时长4分钟，文章版本:V1.0 你好，我是你的朋友晓兵。又到了周四的时间，这里是锐安全《安全到底》栏目的第167篇、总第223篇原创文章《可信计算到底有什么故事？》，今天大约需要4...
03月15日16 views评论定义
实体
XML外部实体注入小结
WHAT XML XML是类似HTML的标记语言，但它们有所不同。 其一，HTML用于表现数据，关注数据的表现形式，XML用于存储和传输数据，关注数据本身。 其二，HTML的标签是预定义的，而XML的...
03月02日13 views评论文档
标签
美国DORA和量子安全密码迁移
量子计算是一种新范式，有潜力解决当今经典计算机无法解决的问题。不幸的是，这也给数字经济，特别是金融部门带来了威胁。《数字运营弹性法案》(DORA)是一个监管框架，在整个欧盟 (EU) 引入统一要求，以...
02月17日29 views评论密码学
量子计算机
零信任网络：安全架构的未来趋势
01引言 随着数字化转型的加速，企业和组织正面临着前所未有的网络安全挑战。传统的基于边界的安全防护策略已经无法满足现代网络环境的需求。 在这样的背景下，零信任网络作为一种新的安全架构理念，正在逐渐成为...
01月03日75 views评论网络安全
身份验证
【BugBounty】记一次Xss绕过
前言 最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。 初步测试 一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括...
10月12日23 views评论payload
标签
【基于Charles的实体安卓APP抓包】
AttacKG:从网络威胁情报报告构建技术知识图谱
原文标题：AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports(CCF-B)*原...
04月23日128 views评论技术
报告
禁用XXE处理漫谈
前言近期准备面试题时，XXE漏洞防范措施（或者说修复方式）在一些文章中比较简略，故本文根据研究进行总结，作为技术漫谈罢了。简述XXE漏洞XXE（XML外部实体注入），程序解析XML数据时候，同时解析了...
03月10日58 views评论xxe
xxe漏洞
浅析XML外部实体注入
前言 在进行系统学习过后，对XXE进行简单总结，希望能对正在学习XXE的师傅有所帮助 前置知识 XML 什么是XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是...
02月18日29 views评论data
数据
XML外部实体注入（XXE）攻击方式汇总
点击蓝字 / 关注我们关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github地址：[XXE ...
01月21日88 views评论xml
文档