安全文章

利用Excle打XXE

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把猫...
admin 05月15日15 views评论xxe 文件格式
阅读全文

XXE漏洞原理挖掘

XXE漏洞全称为XML外部实体注入漏洞，它发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行。XXE漏洞触发的点出现在系统可以上传XML文件的位置，...
admin 04月28日安全百科15 views评论xxe xxe漏洞
阅读全文
安全漏洞

用友U8 Cloud smartweb2.RPC.d xxe漏洞

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！先介绍下什么是XXE漏洞？  ...
admin 03月01日104 views评论rpc xxe
阅读全文
安全漏洞

CVE-2024-22024

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 该漏洞EXP已公开传播，漏洞...
admin 02月27日165 views评论ivanti xxe
阅读全文
安全开发

Python写XML转Word文件

将XML文件转换为Word文档，方便用户在不同的场景下进行文档的处理和编辑。以下是一些使用场景：数据转换：如果您有一些以XML格式存储的数据，但需要将其转换为Word文档进行进一步处理或共享，这个工具...
admin 02月21日31 views评论parse xml文件
阅读全文