安全文章

msf中的mimikatz

背景Mimikatz和msf是我们平时在渗透过程中用到的一款优秀的后渗透工具，今天来回顾一下在MSF中的mimikatz的用法。本文只针对技术利用方法，原理请回顾之前的文章。Load Mimikatz...
admin 12月18日31 views评论mimikatz msf
阅读全文

XXE漏洞原理挖掘

XXE漏洞全称为XML外部实体注入漏洞，它发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行。XXE漏洞触发的点出现在系统可以上传XML文件的位置，...
admin 04月28日安全百科15 views评论xxe xxe漏洞
阅读全文

基础漏洞之xxe漏洞

今天看了两个小时的代码，就发现一点xxe注入的痕迹（还没有验证），然后顺带复习一下。我以为的xxe这个漏洞本身能命令执行。结果并不是0-0漏洞原理XXE在允许引入外部实体并且对外部实体解析成功的情况下...
admin 12月15日安全百科43 views评论xxe 命令执行
阅读全文