Hsy.Sec
  文章分类
cve-cnvd漏洞分析 4 信息收集 5 学习笔记 5 hack工具使用 8 CTF总结 1 sql注入 9 安全加固 4 PHP/JAVA反序列化漏洞 2 JAVA安全 1 常见提权汇总 9 python开发 7 SSTI模板注入 1 内网渗透 4 WAF绕过 5 XXE/XML-外部实体注入 1 app渗透测试 2 代码审计 1 网络扫描 2 XSS漏洞 2 应急响应 4 api接口测试 1 漏洞挖掘 2 文件上传漏洞 2 文件包含漏洞 1 文件操作类型漏洞 2 SSRF漏洞 1 渗透测试 12 漏洞发现 1 CSRF漏洞 1 cve/cnvd漏洞分析 1 逻辑越权漏洞 2
XXE/XML-外部实体注入 XXE/XML-外部实体注入
0x00 漏洞描述 首先介绍一下什么是XML，XML是一种类似于html标签，只不过区别是html标签固定调用，而XML可以定义标签，XML语言规范是由DTD的文件控制，XML标签重点用于传输数据，这也就造成了大多数XML外部注入实体漏洞造
2021-08-10 XXE/XML-外部实体注入
XXE/XML-外部实体注入