安全文章

HackTheBox-BountyHunter靶场实战

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
admin 01月06日68 views评论file xml
阅读全文
安全博客

利用EXCEL进行XXE攻击

0x00 前言XML外部实体攻击非常常见，特别是通过基于HTTP的API，我们经常遇到并利用以此通常获得对客户端环境的特权访问。不常见的是用Excel进行XXE攻击。 0x01 这是什么方式实际上，与...
admin 01月06日61 views评论xml xxe
阅读全文
安全博客

mybatis学习

MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML...
admin 01月06日51 views评论java xml
阅读全文
安全博客

xxe漏洞

XML外部实体攻击是对解析XML输入的应用程序的一种攻击。当包含对外部实体的引用的XML输入由弱配置的XML解析器处理时，会发生此攻击。此攻击可能导致机密数据泄露，拒绝服务，服务器端请求伪造，从解析器...
admin 01月06日80 views评论xml 攻击
阅读全文
SecIN安全技术社区

纸上得来终觉浅--xxe大杂烩

有很多东西只是停留在听过和知道的层面，深入分析总结后，才能知道其中的魅力。 XXE 基础知识 XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标...
admin 12月31日94 views纸上得来终觉浅--xxe大杂烩已关闭评论xml 文档
阅读全文