不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

xxe

记一次有趣的客户端RCE+服务端XXE挖掘-seo优化_前端开发_渗透技术

记一次有趣的客户端RCE+服务端XXE挖掘

hush阅读(134)赞(0)

0x01 起因 朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货 兄弟喊我来一块来看,于是有了本文 0x02 客户端RCE一处 朋友把靶标发给我看了下,除了两个下载链接啥也没有 链接下载下来的东西如图,看了下目录里面还有...

web安全101之如何理解XXE?-seo优化_前端开发_渗透技术

web安全101之如何理解XXE?

hush阅读(192)赞(0)

前置知识 XXE如何理解? 它是可扩展标记语言 ( XML) 用于存储和传输数据。 通常始于异步JavaScript和XML技术(ajax技术):网页应用能够快速地将增量更新呈现在用户界面上,而不需要重载(刷新)整个页面。 目前JSON的使...