本文1024字，阅读时长4分钟，文章版本:V1.0 你好，我是你的朋友晓兵。又到了周四的时间，这里是锐安全《安全到底》栏目的第167篇、总第223篇原创文章《可信计算到底有什么故事？》，今天大约需要4...
03月15日3 views评论定义
实体
可信计算到底有什么故事？
03月15日3 views评论定义
实体
03月15日3 views评论定义
实体
XML外部实体注入小结
WHAT XML XML是类似HTML的标记语言，但它们有所不同。 其一，HTML用于表现数据，关注数据的表现形式，XML用于存储和传输数据，关注数据本身。 其二，HTML的标签是预定义的，而XML的...
03月02日7 views评论文档
标签
美国DORA和量子安全密码迁移
量子计算是一种新范式，有潜力解决当今经典计算机无法解决的问题。不幸的是，这也给数字经济，特别是金融部门带来了威胁。《数字运营弹性法案》(DORA)是一个监管框架，在整个欧盟 (EU) 引入统一要求，以...
02月17日11 views评论密码学
量子
零信任网络：安全架构的未来趋势
01引言 随着数字化转型的加速，企业和组织正面临着前所未有的网络安全挑战。传统的基于边界的安全防护策略已经无法满足现代网络环境的需求。 在这样的背景下，零信任网络作为一种新的安全架构理念，正在逐渐成为...
01月03日31 views评论网络
网络安全
【BugBounty】记一次Xss绕过
前言 最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。 初步测试 一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括...
10月12日18 views评论payload
标签
【基于Charles的实体安卓APP抓包】
AttacKG:从网络威胁情报报告构建技术知识图谱
原文标题：AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports(CCF-B)*原...
04月23日95 views评论技术
报告
禁用XXE处理漫谈
前言近期准备面试题时，XXE漏洞防范措施（或者说修复方式）在一些文章中比较简略，故本文根据研究进行总结，作为技术漫谈罢了。简述XXE漏洞XXE（XML外部实体注入），程序解析XML数据时候，同时解析了...
03月10日55 views评论xxe
xxe漏洞
浅析XML外部实体注入
前言 在进行系统学习过后，对XXE进行简单总结，希望能对正在学习XXE的师傅有所帮助 前置知识 XML 什么是XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是...
02月18日19 views评论data
数据
XML外部实体注入（XXE）攻击方式汇总
点击蓝字 / 关注我们关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github地址：[XXE ...
01月21日82 views评论xml
文档
Pikachu靶场-XXE
13.XXE1.XXE -xml external entity injectionXXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"...
01月04日60 views评论php
xml
XML外部实体注入（XXE）攻击方式汇总
关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github地址：XXE 靶场通关笔记 XML 基础 XML外部实体攻...
11月15日54 views评论xml
文档