文章来源：国科漏斗社区1.什么是dnslog要求DNSlog是什么？DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等的访问信息，类似日志文件2...
06月06日97 views评论xss
漏洞
分享 | Dnslog盲打小技巧
06月06日97 views评论xss
漏洞
06月06日97 views评论xss
漏洞
【笔记】XML注入实体记录总结
若想深入研究，可学习下XML语法规则：https://www.runoob.com/xml/xml-syntax.htmlDTD-文档类型定义作用：定义合法的XML文档构建模块使用方式：1.内部声明D...
05月30日30 views评论http
漏洞
Solr DIH dataConfig参数XXE漏洞
别人的CVE，编号CVE-2018-1308。今天无意看到了，刚好有用Solr搭建过服务，所以来水一篇。0x01 背景介绍DataImportHandler主要用于从数据库抓取数据并创建索引，Solr...
05月29日26 views评论string
xxe
XXE 漏洞代码及修复代码整理
XML原理XXE：XML External Entity 即XML外部实体注入攻击。是由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体，通过外部实体SYSTEM请求本地文件uri，通过某种...
05月23日182 views评论file
poc
深入浅出学习复现XXE
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月17日86 views评论html
xxe
入侵检测挑战赛第二期-XXE注入wp
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚入侵挑战赛XXE首先，没绕过去啊！挑战赛规则就不说了，大概就是每人50个uuid，这50个uuid里有一个是存在xx...
05月15日154 views评论user
xxe
干货 | 红队和漏洞挖掘中那些关于文档的妙用（下）
0x01 PDF在漏洞挖掘和红队中的一些攻击姿势1.使用PDF进行XSS攻击一个比较新的攻击点，它的攻击场景其实不算常见，如果有某些站点允许上传PDF、能在线解析PDF并且用户能够在线浏览该PDF文件...
05月05日54 views评论xxe
漏洞挖掘
[GoogleCTF2019 Quals]Bnv-解题步骤详解
在网页里随便点点看看，在city的下拉框里选择一个城市，点击submit会有不同的回显，没发现什么有用的地方，放dirsearch扫也没有什么隐藏目录这里看到它会给api/search发送post请求...
04月23日167 views评论flag
xxe
浅谈一种特殊格式的XXE漏洞
文章来源：先知社区（你回来吗）原文地址：https://xz.aliyun.com/t/11203#toc-00x00 背景前两天在realworld挖到一个docx的xxe漏洞，昨天朋友和...
04月23日78 views评论xml
xxe
CVE-2022-29072 7-zip 权限升级和命令执行
XXE利用:结合Local DTD和Error-Based技巧bypass防火墙
一、概述 XXE是外部实体注入攻击，曾经的OWASP TOP 10之一。分为有回显的XXE和无回显的XXE。 XXE的原理十分简单，就是服务端xml解析器允许外部实体且未作限制，解析外部实体时遇到类似...
04月16日252 viewsXXE利用:结合Local DTD和Error-Based技巧bypass防火墙已关闭评论文件
漏洞
初识XXE
1.什么是XXE? xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML...
04月15日48 views初识XXE已关闭评论php
xxe
26