会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Loading
Ctrl_C+Ctrl_V's Blog
博客园
首页
新随笔
联系
管理
2021年7月16日
XXE漏洞利用
摘要: 一、测试是否有XXE漏洞 有回显 <?xml version = "1.0"?> <!DOCTYPE note [ <!ENTITY hacker "ESHLkangi"> ]> <name>&hacker;</name> <?xml version="1.0"?> <!DOCTYPE a [<!E
阅读全文
posted @ 2021-07-16 20:19 Ctrl_C+Ctrl_V
阅读(255)
评论(0)
推荐(0)
公告