2020年5月16日
java的xxe无回显的带外传输
摘要： xxe无回显的情况下，正常的读取无特殊符号文件的时候可以只用常规的file协议来进行读取 参考文章：https://www.leadroyal.cn/?p=914 参考文章：https://www.t00ls.net/viewthread.php?tid=55662 比如payload： <?xml 阅读全文
posted @ 2020-05-16 16:03 zpchcbd 阅读(3401) 评论(0) 推荐(0) 编辑