本文为看雪论坛优秀文章看雪论坛作者ID：洋洋不得意开局一段代码：#include <stdio.h> void func1(){ printf("func1n");} void hack(...
07月08日25 views评论free
hack
堆、UAF之PWN从实验到原理
07月08日25 views评论free
hack
07月08日25 views评论free
hack
【技术分享】记一次arm架构的ret to dl_resolve利用
前记想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm➜ arm checksec pwn [*] '/home/mask/Desktop/xman/arm/pwn' Arc...
07月04日31 views评论int
v
渗透测试之XXE漏洞
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具备结构性的标记语言，能够用来标记数据、定义数据类型，是一种容许用户对本身的标记语言进行定义的源语言。 01 XML基础知识php...
06月13日355 views渗透测试之XXE漏洞已关闭评论data
xml
[网鼎杯 2020 青龙组]notes-解题步骤详解
一道原型链污染的题https://snyk.io/vuln/SNYK-JS-UNDEFSAFE-548940undefsafe函数在2.03版本下会产生漏洞题目源码：var express = req...
05月20日181 views评论app
id
深入浅出学习复现XXE
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月17日80 views评论html
xml
虎符网络安全赛道 2022-pwn-vdq-WP解题分析
本文为看雪论坛优秀文章看雪论坛作者ID：chuj-虎符网络安全赛道中出现了一个 rust pwn，到最后只有两解。我在比赛中只解出了此题，其实利用难度并不大，只是漏洞点光靠代码审计难以发现。另外...
04月28日75 views评论arch
ctor
内核区域URL过滤漏洞影响三星Note 3、Galaxy S6(CNNVD-201601-618)
研究人员在三星的安卓内核中，找到了一个名为secfilter的模块。这个模块的initialization程序吸引了研究员的注意力，因为一些Netfilter hook在这里模块里被注册了...
04月10日46 views评论app
http
渗透测试之XXE漏洞 - 尚码园
XML基础知识微信 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。DTD（文档类型定义）的做用是定义 XML 文档的合法构建模块。DTD 能够在 XML 文档内声明，也能够外部引...
03月18日466 views渗透测试之XXE漏洞 - 尚码园已关闭评论data
xml
【ctfshow】web篇-XXE wp
前言 记录web的题目wp，慢慢变强，铸剑。 XXE做XXE题目之前我们先了解一下XXE实体注入的原理和利用方法 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种...
01月10日10 views评论data
xml
【封神台】漏洞挖掘XXE wp
前言 掌控安全里面的靶场漏洞挖掘XXE实体注入，学习一下！ 做XXE题目之前我们先了解一下XXE实体注入的原理和利用方法 XXE基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数...
01月10日21 views评论data
xml
渗透测试懒人工具
声明：此工具仅作学习交流用，不要做任何违法行为，出现一切问题概不负责。一、简介P2note(Penetration-test payload note) 是基于layui 框架设计的一款渗透测试懒人工...
11月17日152 views评论data
payload
实战挖掘文件导入处的XXE漏洞
一、XXE简述XXE（XML External Entity Injection）全称是XML外部实体注入，当服务端允许引用外部实体时，通过构造恶意payload就可能造成任意文件读取、内网端口探测甚...
07月25日271 views评论xml
xxe
3