2017 年 11月 28 日随笔档案 - Oran9e

2017年11月28日

摘要：在研究XXE注入攻击之前先了解一下什么是XXE 定义 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。文档结构 XML文档结构包括XML声明、DTD文阅读全文

posted @ 2017-11-28 21:26 Oran9e 阅读(883) 评论(0) 推荐(0)

某互联网漏洞----逻辑漏洞（可重置任意用户账号密码）

该文被密码保护。阅读全文

posted @ 2017-11-28 21:11 Oran9e 阅读(1) 评论(0) 推荐(0)