安全文章

通过文件上传所获取的RCE

正文本文主要解释的是如何通过文件上传来获取存储类型的XSS和RCE复现过程首先以医生的身份创建电子邮件，确认电子邮件并登陆之后，其将我重定向到主页注意到有个上传功能，可以上传头像这里我们上传头像，使用...
admin 10月26日28 views评论rce xss
阅读全文
安全百科

XXE实体注入

要了解xxe首先要了解一下基础知识先了解xml：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML...
admin 07月31日25 views评论dtd xxe
阅读全文
安全文章

web类 | XXE漏洞总结

XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。1. XML基础知识XML文档结构包括...
admin 10月16日83 views评论xml 文档
阅读全文
安全文章

XXE-Lab笔记

0x00前言XXE 漏洞全称 XML External Entity Injection 即 xml 外部实体注入漏洞，XXE 漏洞发生在应用程序解析 xml 输入时，没有禁止外部实体的加载，导致可加...
admin 10月08日45 views评论dtd xxe
阅读全文