xxe原理解析

一：XML格式123456789101112131415161718<?xml version="1.0" encoding="utf-8"?> &…

 第59号实验室 2023-05-08 15:41:55

12,567 0 3

禁用XXE处理漫谈

前言近期准备面试题时，XXE漏洞防范措施（或者说修复方式）在一些文章中比较简略，故本文根据研究进行总结，作为技术漫谈罢了。简述XXE漏洞XXE（XML外部实体注入），程序解析XML数据时候，同时解析了…

 dingjiacan@antvsion.com 2023-03-13 13:45:52

6,545 0 0

红队-java代码审计生命周期

红队-java代码审计生命周期@深信服-华南天玄攻防战队-KBAT前言红队java代码审计生命周期中常见的一些漏洞学习总结以及一些审计思路。红队-java代码审计生命周期过程源码获取->审计环境…

 KB-AT 2022-12-20 11:31:26

25,607 0 8

web类 | XXE漏洞总结

XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。1. XML基础知识XML文档结构包括…

 贝塔安全实验室 2022-10-17 15:50:25

15,462 0 0

从一道题目学习XXE漏洞

前言0x01.xxe漏洞XXE漏洞全称XML External Entity Injection即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶…

 dingjiacan@antvsion.com 2021-03-02 15:43:55

9,674 0 0

安天移动安全应急响应中心：微信支付SDK曝高危漏洞

近日，国外安全社区 Seclists.Org 披露了微信支付官方 SDK 存在严重的XXE漏洞。影响范围包括所有采用受影响的版本为WxPayAPI_JAVA_v3的微信官方Java SDK版本的支付后…

 安天移动安全 2018-07-06 11:30:01

17,583 0 3

从AWVS插件到伪代理扫描

0x00 前言AWVS作为非常强大的web漏洞扫描器，相信大家都不陌生。然而，AWVS必须运行在windows环境，对Linux用户来说，多了一层使用虚拟机的麻烦。鉴于此，我们对AWVS进行了一些简单…

 71SRC 2018-06-06 10:29:31

10,174 0 7

谈一谈php://filter的妙用

php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个…

 SecPulse 2016-08-04 22:36:54

11,346 0 4