我的随笔

举足轻重的信息搜集：常见的搜集

Zeker62 2021-08-27 15:44 阅读:128 评论:0 推荐:0

PHP文件包含漏洞小结

Zeker62 2021-08-27 10:05 阅读:1377 评论:0 推荐:0

Lab: Exploiting blind XXE to retrieve data via error messages：利用盲XXE通过错误消息检索数据

Zeker62 2021-08-26 16:10 阅读:154 评论:0 推荐:0

Lab: Exploiting blind XXE to exfiltrate data using a malicious external DTD：利用 XXE 使用恶意外部 DTD 窃取数据

Zeker62 2021-08-26 16:04 阅读:261 评论:0 推荐:0

Lab: Blind XXE with out-of-band interaction | Lab: Blind XXE with out-of-band interaction via XML parameter entities

Zeker62 2021-08-26 15:53 阅读:260 评论:0 推荐:0

Lab: Exploiting XXE via image file upload ：通过上传图片文件利用 XXE

Zeker62 2021-08-26 15:41 阅读:529 评论:0 推荐:0

Lab: Exploiting XInclude to retrieve files 利用 XInclude 检索文件

Zeker62 2021-08-26 15:26 阅读:176 评论:0 推荐:0

Lab: Exploiting XXE to perform SSRF attacks: 利用XXE进行SSRF攻击

Zeker62 2021-08-26 15:19 阅读:617 评论:0 推荐:0

Lab: Exploiting XXE using external entities to retrieve files：利用外部实体利用 XXE 来检索文件

Zeker62 2021-08-26 15:04 阅读:154 评论:0 推荐:0

Lab: CSRF with broken Referer validation：带有损坏的 Referer 验证的 CSRF

Zeker62 2021-08-26 12:30 阅读:254 评论:0 推荐:0