随笔分类 -  渗透笔记-XXE

Pikachu-XXE（xml外部实体注入漏洞）
摘要：XXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部 阅读全文
posted @ 2020-02-23 23:44 joker0xxx3 阅读(2857) 评论(1) 推荐(1)