2020年1月19日
XXE-XML外部实体注入(XML External Entity)
摘要： XXE XML外部实体注入(XML External Entity) ======= XML "XML菜鸟教程" DTD中支持单双引号，所以可以通过单双引号间隔使用作为区分嵌套实体和实体之间的关系；在实际使用中，我们通常需要再嵌套一个参数实体，%号是需要处理成 % 如下： %也可写为16进制% XX 阅读全文
posted @ 2020-01-19 17:03 mrhonest 阅读(774) 评论(0) 推荐(0)
命令注入(Command Injection)
该文被密码保护。 阅读全文
posted @ 2020-01-19 11:27 mrhonest 阅读(4) 评论(0) 推荐(0)