2020年6月23日
XXE靶机实战-vuluhub系列(三)
摘要： 这是vulnhub靶机系列文章的第三篇，具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题 首先xxe是xml外部实体注入漏洞，可通过进入外部实体进行攻击，例如读取敏感文件，扫描端口等等，实战中感觉出现几率不是很大，唯一一次遇到是某司面试题，当时团队小伙伴遇到了，运气爆棚的我找到了 阅读全文
posted @ 2020-06-23 19:17 PANDA墨森 阅读(512) 评论(0) 推荐(0) 编辑