XML基础讲解 XML语法 1、第一行必须定义为文档声明 html <?xml version='1.0' encoding="utf-8" ?> 2、xml文档中必须有且...
04月24日194 views评论html
xml
Java代码审计之XXE漏洞
04月24日194 views评论html
xml
04月24日194 views评论html
xml
Hvv近期0day总结五
2021/14/16GitLab远程代码执行漏洞通告GitLab代码执行漏洞CVE: 暂无组件: GitLab漏洞类型: 代码执行影响: 服务器接管简述: 攻击者可以上传特制的图像文件触发远程代码执行...
04月23日74 views评论gitlab
漏洞
Exchange Web Service(EWS)开发指南3——SOAP XML Parser
0x00 前言在之前的文章《Exchange Web Service(EWS)开发指南2——SOAP XML message》介绍了SOAP XML message的使用，通过Python实现了利用h...
04月21日73 views评论xml
邮件
致远OA A8 HtmlOfficeServlet前台GetShell 分析
全文共计3127个字，预计阅读时长10分钟这是一个历史漏洞了，前台即可getshell。下面开始漏洞分析HtmlOfficeServlet在web.xml下存在这么三个servlet，这三个servl...
04月15日374 views评论getshell
xml
Xstream反序列化远程代码执行漏洞深入分析
0x00 前言Xstream是java中一个使用比较广泛的XML序列化组件，本文以近期Xstream爆出的几个高危RCE漏洞为案例，对Xstream进行分析，同时对POC的构成原理进行讲解0...
04月03日62 views评论xml
序列化
【Asp】XmlHttp组件二进制方式下载远程图片、文件并保存到本地
Asp XmlHttp 二进制方式下载远程图片、文件，并保存到本地： Private Function GetPicture(X) '获取图片数据 Set xml = Server.Creat...
04月03日lcx87 views评论xml
xmlhttp
Python Pickle反序列化带来的安全问题
Author: wofeiwo#80sec.com 数据序列化，这是个很常见的应用场景，通常被广泛应用在数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作...
04月03日lcx30 views评论xml
序列化
【Asp】Asp读取Base64编码的xml格式图片
保存图片数据的Test.xml： R0lGODlhIwAqAOYAAOfq9ImGtLd0iaaix8bE2gCL2v/3AO+WDe6amWpjmQWR2rq30gCb5ud7eZVO b//oAN...
04月03日41 views评论asp
xml
【VB】用Xml发送数据Get/Post XML下载文件
VB用Xml发送数据Get/Post，VB Xml发送数据Get/Post，VB Xml发送Get数据，VB Xml发送Post数据，VB Xml Get，VB Xml Post，VB XML...
04月03日lcx85 views评论post
xml
XML注入-工具科普篇
XML注入原理: XML(ExtensibleMarkup Language) 可扩展标记语言。 可扩展：标签都是自定义的。 功能：存储数据（1、配置文件 2、在网络中传...
03月28日116 views评论html
注入
Flash跨域数据劫持漏洞
flash跨域策略crossdomain.xml文件限制不严，造成flash csrf。看crossdomain.xml<?xml version="1.0"?> &...
03月27日398 views评论flash
xml
【漏洞通告】XStream多个漏洞通告
漏洞分析 1 组件介绍XStream是Java类库，用来将对象序列化成XML（JSON）或反序列化为对象。XStream在运行时使用Java反射机制对要进行序列化的对象树的结构进行探索，并不...
03月15日317 views评论java
序列化
27