摘要：
XXE (XML External Entity Injection) 0x01 什么是XXE XML外部实体注入 若是PHP,libxml_disable_entity_loader设置为TRUE可禁用外部实体注入 0x02 XXE利用 简单文件读取 基于file协议的XXE攻击 XMLInjec 阅读全文
posted @ 2018-08-09 22:56
bmjoker
阅读(758)
评论(0)
推荐(0)
摘要：
XML实体注入漏洞的利用与学习 前言 XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进行处理时引发的安全问题.在XML1.0标准里,XML文档结构里定义了实体(entity)这个概念.实体可以通过预 阅读全文
posted @ 2018-08-09 22:49
bmjoker
阅读(1870)
评论(0)
推荐(1)
摘要：
XML实体注入基础 当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。 简单了解XML以后，我们知道要在XML中使用特殊字符，需要使用实体字符，也可以将一些可能多次会用到的短语(比如公司名称)设置为实体，然后就可以在内容中使用。 如下就声明了 阅读全文
posted @ 2018-08-09 22:43
bmjoker
阅读(5054)
评论(0)
推荐(1)
摘要：
XML基础 在介绍XXE漏洞前，先学习温顾一下XML的基础知识。XML被设计为传输和存储数据，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。 XML是一种用于标记电子文件使其具有结构性的标记语言，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型 阅读全文
posted @ 2018-08-09 22:22
bmjoker
阅读(2400)
评论(0)
推荐(1)
浙公网安备 33010602011771号