安全开发

Pytask文档编写

过几天会给购买的用户发布测试版本,现在编写工具文档。如果有感兴趣的可以加我微信号mstao2021,购买。有疑问的朋友看下面的文档介绍。 原文始发于微信公众号(我的安全梦):Pytask文档编写
阅读全文
安全博客

【ctfshow】web篇-XXE wp

前言 记录web的题目wp,慢慢变强,铸剑。 XXE做XXE题目之前我们先了解一下XXE实体注入的原理和利用方法 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种...
阅读全文
SecIN安全技术社区

纸上得来终觉浅--xxe大杂烩

有很多东西只是停留在听过和知道的层面,深入分析总结后,才能知道其中的魅力。 XXE 基础知识 XML 用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标...
阅读全文