“政府、企事业单位内部数据具有较高的机密性和敏感性,极其容易招致网络恶意攻击。政企领域数据一旦泄露将会导致巨额损失,造成的影响不容小觑。近年,随着数字化转型的理念深植于各领域,业务联网上云加速,针对云...
XXE“葵花宝典”
XXE(XML External Entity Injection) 又名 XML 外部实体注入,XML是Web开发中常用的一种标记性语言。这篇文章将分享攻击者怎样利用其中的漏洞来获取信息或者攻击We...