安全百科

XML外部实体注入

01定义XML外部实体注入（XML External Entity，XXE）漏洞是一种基于XML数据解析的严重安全漏洞，允许攻击者通过操纵XML输入干扰应用程序的逻辑、窃取敏感数据甚至控制服务器。 0...
admin 02月11日36 views评论passwd xxe
阅读全文
安全博客

XXE 指北

XXE 指北 XXE 全称是 XML External Entity，即 XML 外部实体注入攻击。 要学 XXE，必须会 XML XML 基础 XML 用于标记电子文件使其具有结构性的标记语言，可以...
admin 01月10日6 views评论dtd xxe
阅读全文
安全文章

XXE注入

XML外部实体注入XML外部实体注入也称为XXE，是因为后端服务器的XML解析器配置错误，允许在XML文档中定义外部实体，通过外部实体引用外部资源或文件，而且对外部实体引用的资源或文件没有做严格的过滤...
admin 01月06日26 views评论language xxe
阅读全文

06-XXE备忘录

XXE备忘录，个人知识归档。——前言阅读声明：纯技术分享，文章仅供参考，文中的知识或工具仅限于读者对自己所负责的网站、服务器等进行学习研究和授权测试，严禁用于一切未授权测试和非法测试，否则产生的一切后...
admin 10月31日安全文章10 views评论xxe xxe漏洞
阅读全文
安全文章

XXE漏洞综合利用方法汇总

点击上方蓝字关注我们郑重说明    数字人才创研院秉承探究学习与交流知识‍‍‍的原则，所有发布的技术文章仅供参考，目的在于助力你获得更多知识；与此同时，让我们共同遵守《网络安全法》，未经授权请勿利用文...
admin 10月18日32 views评论xxe xxe漏洞
阅读全文

xxe

XXE # XXE （ PHP 5.45之后不解析实体 ） <!DOCTYPE 根标签名 SYSTEM "文件名"> 1DTD实体是用于定义引用文本或字符的快捷方式的变量，可内部声明或外部...
admin 10月15日安全博客19 views评论doctype xxe
阅读全文