xml - 第 24 | CN-SEC 中文网

漏洞时代

Z-BLOG Blind-XXE造成任意文件读取

下载最新版Z-Blog：http://bbs.zblogcn.com/thread-88670-1-1.html /zb_system/xml-rpc/index.php 641行...

01月01日797 views评论

阅读全文

漏洞时代

方维O2O商业系统SQL注入漏洞+XXE实体注入（demo验证）

方维O2O，demo站点地址：http://o2odemo.fanwe.net/ /cpapi/qxtapi.php如上代码。IP验证是可以用XFF绕过的，后面直接调用simple...

01月01日552 views评论

阅读全文

大汉版通JCMS数据库配置文件读取漏洞

简要描述：大汉JCMS内容管理系统由于对文件读取时没有对文件路径进行过滤，导致可以直接直接读取数据库配置文件，该产品政府部门以及学校使用较多，可导致数据库泄露或者getshell...

01月01日漏洞时代2,131 views评论

阅读全文

安全文章

漏洞笔记|记一次与XXE漏洞的爱恨纠缠

0x01背景：kaiputenku大佬最近在挖洞的时候偶遇一枚XXE漏洞，身经百战的他经过一番爱恨纠缠，终将她顺利拿下~0x02纠缠一番只为她-Blind OOB XXE： &n...

12月17日107 views评论

阅读全文

moonsec_com

神奇的Content-Type——在JSON中玩转XXE攻击

大家都知道，许多WEB和移动应用都依赖于Client-Server的WEB通信交互服务。而在如SOAP、RESTful这样的WEB服务中，最常见的数据格式要数XML和JSON。当W...

11月21日424 views评论

阅读全文

moonsec_com

通过PHP Session将LFI转化为RCE

个简单的文件包含： 1 2 3 4 5 6

11月21日725 views评论

阅读全文

moonsec_com

Z-BLOG Blind-XXE造成任意文件读取

看到雨牛发z-blog，我也来凑热闹。一个Blind XXE教学，无需登录。下载最新版Z-Blog：http://bbs.zblogcn.com/thread-88670-1-...

11月21日470 views评论

阅读全文

代码审计

JAVA代码审计的一些Tips(附脚本)

概述本文重点介绍JAVA安全编码与代码审计基础知识，会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案，同时对一些常见的漏洞函数进行例举。文章最后分享一个自动化查找危...

06月25日719 views评论

阅读全文

Apache Struts2 REST插件存在S2-052远程代码执行漏洞（CVE-2017-9805）

http://www.cnvd.org.cn/flaw/show/CNVD-2017-25267 最后送上 Apache Struts2 远程...

05月19日颓废's Blog683 views评论

阅读全文

寻找jsp站点数据库连接信息

C:/apache-tomcat-7.0.34/webapps/wordpress/WEB-INF下的***.xml 大多数的Spring框架都是配置在applicationCon...

05月19日颓废's Blog460 views评论

阅读全文

jsp类型站点查找数据库连接信息

05月19日颓废's Blog692 views评论

阅读全文

SQL injection 之 (XPath injection)

今天看书的时候看到了个对XPath注入总结不错的书，分享给大家，希望对以后写自动化测试工具有帮助

05月08日dmsec922 views评论

阅读全文