xxe

XXE

https://www.cnblogs.com/zhaijiahui/p/9147595.htmlDOCTYPE（DTD的声明）ENTITY（实体的声明）SYSTEM、PUBLIC（外部资源申请）1.内部声明DTD：2.引用外部DTD：3.内外部DTD文档结合：敏感文件读取图片.png#]>&admin;password当读取的目标文件内容有&,时，解析器会把内容进行解析从而报错有些内容可能不想让
__周__·2023-08-09 13:52

XXE（外部实体注入）| PortSwigger（burpsuite官方靶场）| Part 1

写在前面这个系列开始写写XXE相关的东西，这里是第一部分，相关资料及使用靶场如下：XML学习靶场链接XXE是以XML为基础进行的一种攻击，所以你需要先学习XML。
sayo.·2023-08-09 04:31

[Web_Unagi]xxe注入过滤绕过

文章目录[Web_Unagi]xxe注入过滤绕过[Web_Unagi]xxe注入过滤绕过提示我们需要上传文件，并且flag在根目录下，上传文件的格式为：[email protected]
Leekos·2023-08-07 08:59

Kali 安装 Ruby环境 和 XXE神器XXEinjector 教程

1、sudosu进入root权限2、aptinstallruby安装ruby环境3、ruby-v查看ruby是否安装成功以及安装版本4、gitclonehttps://github.com/enjoiz/XXEinjector/从GitHub下载XXEinjector5、XXEinjector文件夹下开终端。6、rubyXXEinjector.rb，检查XXEinjector是否安装成功。
Jay 17·2023-08-06 12:41

python安装库失败

root@xxxx:/zy/xxe#python3-mpipinstallcertifi-ihttp://pypi.douban.com/simple/--trusted-hostpypi.douban.comLookinginindexes
seeiy·2023-08-06 07:07

泛微E-Cology XXE漏洞复现(QVD-2023-16177)

0x02漏洞概述泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列
OidBoy_G·2023-08-01 06:11

足球数据API接口 - 【球员列表资料】API调用示例代码

野子电竞数据官网改版https://www.xxe.io/全新登场importjavax.xml.bind.JAXBContext;importjavax.xml.bind.Unmarshaller;importjavax.xml.bind.annotation.XmlElement
crooked8·2023-07-30 11:12

2019-03-29关于sql注入的无回显注入

它可以帮助安全研究人员在测试漏洞时收集信息（例如SSRF/XXE/RFI/RC
那年2018·2023-07-29 09:19

网络安全大厂面试题

做web渗透时接触过哪些工具xxe漏洞是什么？ssrf是什么？
没更新就是没更新·2023-07-27 16:42

网络空间安全---常见网络漏洞

boolean攻击时间注入攻击其余攻击2.XXF漏洞3.XSS漏洞反射型攻击存储型攻击DOM型攻击4.CSRF漏洞CSRF与XSS的区别5.SSRF漏洞6.文件上传漏洞7.暴力破解8.命令执行9.逻辑漏洞10.XXE
enough_time·2023-07-26 07:51

接口漏洞-DVWS(XXE+鉴权)+阿里云KEY

dvws靶场靶场：https://github.com/snoopysecurity/dvws-node开启靶场，注册一个普通用户，登录成功来到首页点击adminarea发现进入几秒钟之后又跳转回到首页，只有管理员admin用户才能进入。点击adminarea抓包，发现使用jwt进行验证把jwt进行解密，发现用户是xhz普通用户直接将xhz用户修改为admin用户把数据包中xhz用户的jwt替换为
xiaoheizi安全·2023-07-24 15:15

vulnhub打靶-XXE

vulnhub靶机-XXE1.下载靶机，启动靶机，扫描地址下载地址:vulnhub–XXEnmap-sS192.168.2.0/24//这里我是虚拟机192.168.2.0网段扫描出来发现主机IPnmap-sS-sV192.168.2.143
XXX_WXY·2023-07-24 15:57

网络安全秋招面试题+（含答案）

做web渗透时接触过哪些工具xxe漏洞是什么？ssrf是什么？
没更新就是没更新·2023-07-24 15:56

webug4.0靶场通关笔记

文章目录注入显错注入布尔注入延时注入post注入过滤注入宽字节注入xxe注入csv注入万能密码登陆XSS反射型xss存储型xssDOM型xss过滤xss链接注入任意文件下载任意文件下载mysql配置文件下载上传漏洞文件上传
青衫木马牛·2023-07-14 07:47

burpsuite靶场——XXE

使用外部实体利用XXE来检索文件利用XXE执行SSRF攻击盲XXE漏洞带外交互的盲XXE过XML参数实体进行带外交互的盲XXE利用盲XXE使用恶意外部DTD泄露数据利用盲XXE通过错误消息检索数据利用XInclude
ThnPkm·2023-06-22 19:45

渗透测试流程

目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别
冰峰zoubf·2023-06-21 10:44

【编码安全】金融Java开发必知网络攻击手段及防范措施

文章目录1.XML外部实体(XXE-XMLExternalEntity)攻击2.SQL注入3.代码注入4.跨站脚本(XSS)攻击5.不安全的反序列化6.目录遍历攻击7.敏感信息泄露8.命令注入攻击9.格式化字符串攻击
元学习·2023-06-17 08:17

章节2：XXE漏洞-中

章节2：XXE漏洞-中02什么是XXEXXEXML外部实体注入XMLExternalEntityInjectionXXE定义如果Web应用的脚本代码没有限制XML引入外部实体，从而导致用户可以插入一个外部实体
程序员小勇·2023-06-17 03:18

章节3：XXE漏洞-下

章节3：XXE漏洞-下04XXE防御https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?
程序员小勇·2023-06-17 03:18

SVG 安全

漏洞认知 4.1跨站脚本（XSS） 4.2HTML注入 4.3XML实体导致的BillionLaughs攻击 4.4Dos（拒绝服务）：新型SVGBillionLaughs攻击 4.5XML外部实体注入（XXE
·2023-06-14 16:39

Web的基本漏洞--XXE漏洞

大佬文章：(14条消息)【web安全】——XXE漏洞快速入门_白昼安全的博客-CSDN博客目录1.XML的实体2.XML实体的分类详细请看大佬文章二、XXE漏洞介绍1.XXE漏洞的原理2.XEE漏洞的危害
尽-欢·2023-06-09 10:21

php调用sqlmapapi.py,阅读sqlmap源代码，编写burpsuite插件--sqlmapapi

插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、c***f、xxe
純樂·2023-04-20 21:10

阅读sqlmap源代码，编写burpsuite插件--sqlmapapi（二）

burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、cf、xxe
weixin_33777877·2023-04-20 21:10

Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析

此漏洞的主要利用手法是通过XXE(XML外部实体注入)漏洞读取localconfig.xml配置文件来获取Zimbraadminldappass
sxr__nc·2023-04-20 00:51

防止XXE攻击：XML解析存在的安全问题指引

描述XML解析器无法预防和限制外部实体进行解析，这会使解析器暴露在XMLExternalEntities攻击之下。XML组件默认没有禁用外部实体引用，XML实体可动态包含来自给定资源的数据。当使用用户的输入作为文档的一部分进行动态构建XML时，XML解析器可以访问由用户输入的URI所指定的资源，因此可能导致读取任意文件；执行系统命令；探测内网端口；攻击内网网站等危害。案例图解外界攻击者通过模拟回调
Franchen·2023-04-19 13:49

如何禁用XXE处理？

在我的上一篇文章中，我谈到了在目前流行的开源项目中发现的XXE漏洞，以及如何更全面地评估该类问题。今天我将讨论禁用XXE处理的几种策略。外部实体（XXE）和内部实体对于构建简洁的XML文档非常重要。
龙智DevSecOps解决方案·2023-04-17 16:28

【面试】记一次安恒面试及总结

app无自己的ssl证书app有自己的ssl证书-证书绑定(SSLpinning)逻辑漏洞有哪些身份验证漏洞权限类逻辑漏洞其他类型逻辑漏洞XSS绕过方式常规插入及其绕过规则探测及绕过SSRF协议有哪些XXE
今天是 几 号·2023-04-17 08:14

CTF—Java 反编译&XXE&反序列化

1.Java常考点及出题思路：考点技术：xxe，spel表达式，反序列化，文件安全,最新框架插件漏洞等。
暮w光·2023-04-16 04:07

Zimbra 远程代码执行漏洞(CVE-2019-9670)环境搭建

此漏洞的主要利用手法是通过XXE(XML外部实体注入)漏洞读取localconfig.xml配置文件来获取Zimbraadminldappassword,接着通过SOAPAuthRequest认证得到Admin
sxr__nc·2023-04-14 19:03

ctfshow web入门-XXE

ctfshowweb入门-XXEweb373题目描述解题思路web374题目描述解题思路web375题目描述解题思路web376题目描述解题思路web377题目描述解题思路web378题目描述解题思路web373题目描述开X解题思路题目给出源码，一个有回显的文件读取漏洞loadXML($xmlfile,LIBXML_NOENT|LIBXML_DTDLOAD);$creds=simplexml_im
H3rmesk1t·2023-04-14 16:43

java审计-XXE

介绍XXE就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。
zgcadmin·2023-04-13 22:47

Apache Solr漏洞总结（比较全面的哦）

目录框架概述Wiki百科百度百科漏洞列表1.远程命令执行RCE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案2.远程命令执行XXE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案
bye_X·2023-04-13 01:56

【漏洞复现】Apache系列(二)之Solr漏洞复现

漏洞复现A.RCE远程命令执行0.环境说明1.使用Docker起CVE-2017-12629环境2.使用nc监听本机端口3.创建一个listener4.触发listener5.成功反弹回shellB.XXE
culprits·2023-04-13 01:52

BUUCTF-Real

BUUCTF-Real[PHP]XXE[ThinkPHP]5-Rce[ThinkPHP]5.0.23-Rce[ThinkPHP]2-RceLog4j[log4j]CVE-2017-5645[Flask]
旧目难忘·2023-04-12 17:36

2020-12-05用友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现（HW第一时间复现了，当时觉得不合适，现在才发出来）一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件
thelostworldSec·2023-04-12 11:01

24-xxe漏洞学习

XML基础知识一、引入什么是xml：XML被设计用来传输和存储数据。不同于HTML被设计用来显示数据。XML指可扩展标记语言（eXtensibleMarkupLanguage）。可扩展标记语言（英语：ExtensibleMarkupLanguage，简称：XML）是一种标记语言，是从标准通用标记语言（SGML）中简化修改出来的。它主要用到的有可扩展标记语言、可扩展样式语言（XSL）、XBRL和XP
阿凯6666·2023-04-12 08:57

24-xxe漏洞学习

XML基础知识一、引入什么是xml：XML被设计用来传输和存储数据。不同于HTML被设计用来显示数据。XML指可扩展标记语言（eXtensibleMarkupLanguage）。可扩展标记语言（英语：ExtensibleMarkupLanguage，简称：XML）是一种标记语言，是从标准通用标记语言（SGML）中简化修改出来的。它主要用到的有可扩展标记语言、可扩展样式语言（XSL）、XBRL和XP
阿凯6666·2023-04-12 08:27

用友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。
thelostworldSec·2023-04-06 17:12

【小迪安全】Day39web漏洞-XXE漏洞

web漏洞-XXE漏洞文章目录web漏洞-XXE漏洞前言前置知识xxe漏洞原理演示案例pikachu靶场xml文件读取内网探测RCE-远程代码执行无回显利用xxe漏洞防御方法禁用外部实体引用过滤关键字WAF
楓椛·2023-04-05 16:01

【小迪安全】Day11web漏洞-必懂知识点

跨站文件包含反序列化代码执行逻辑安全未授权访问CSRF（Cross-siteRequestForgery，跨站请求伪造）SSRF（Server-SideRequestForgery，服务器端请求伪造）目录遍历文件读取文件下载命令执行XXE
楓椛·2023-04-05 16:31

Visual Studio 2015导入项目文件

问题背景最近用到了GitHub上面的一个xxe-lap的项目，其中的C#编写的XXEDemo在拿来用的时候出现了一系列问题。。。
seeiy·2023-04-05 14:25

常见前端安全问题概述

本文将从以下几种安全问题展开介绍:XSS攻击CSRF攻击SQL注入XXE漏洞JSON劫持XST攻击暴力破解信息泄露其他漏洞1.XSS攻击XSS攻击全称跨站脚本攻击（Cross-SiteScripti
网络安全敢敢·2023-04-04 22:45

XXE&XML之利用检测绕过

目录XML讲解漏洞利用xxe-lab靶场登陆框xml数据传输测试-检测发现CTF-Jarvis-OJ-Web-XXE安全真题复现-数据请求格式CTF-Vulnhub-XXE安全真题复现-检测,利用,拓展
安全的小白·2023-04-02 17:40

web漏洞（CSRF-SSRF-文件包含-文件解释-文件下载-目录遍历-sql注入-文件上传-反序列化-XSS-XXE-RCE-逻辑越权）

1.CSRF（跨站请求伪造）（需要对方是在登录的情况下）--主要用于骗转账等等原理：A在已经登录了银行的网站，并且此时去访问了B所构造的网页添加了特殊代码，A点击了B，由于A已经登录了，就造成了A直接向B转账的情况检测：可以用bp抓包检测看看有没有设置Token值防御：设置随机Token（数据包的唯一值，用于标识数据包）设置Referer值，数据包来源（但是这个可以修改伪造Referer值进行绕过
!QK·2023-04-02 17:38

XXE-XML外部实体注入-知识点

XXE介绍：XXE（XML外部实体注入，XMLExternalEntity)，在应用程序解析XML输入时，当允许引用外部实体时，可构造恶意内容，导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击
常家壮·2023-04-02 17:05

XXE漏洞原理及常见利用方式（以xxe-lab为示例）

XML基础知识基本格式为了防止把事情搞复杂，先从一个常见的文件读取xxepayload示例开始第一行是XML声明。它定义XML的版本（1.0）接下来的部分是DTD!DOCTYPE用来声明文档类型，!ELEMENT定义一个元素（XML标签名）这里类型为ANY!ENTITY声明一个实体（XML标签中的内容）内部实体声明：外部实体声明：第六行则是xml树结构了上面的DTD用来定义一个XML文档的合法元素
Arnoldqqq·2023-04-02 17:01

CTF-[XXE学习记录]

1.XXE关于xml我就不详细说了，想看的话从我之前的文章找找，有关于xml的概念和怎么构造。XML的设计宗旨是传输数据，而非显示数据。
H0ne·2023-04-02 17:51

xxe-xml外部实体注入

一、XXE是什么介绍XXE之前，我先来说一下普通的XML注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞如图所示：既然能插入XML代码，那我们肯定不能善罢甘休，我们需要更多，于是出现了XXEXXE
nigo134·2023-04-02 17:41

边打XXE-lab边学习（一）

一、简介及靶场搭建简介XXE（XMLExternalEntityInjection）即XML外部实体注入。漏洞是在对非安全的外部实体数据进行处理时引发的安全问题。XXE原理XXE即XML外部实体注入。
Thgilil·2023-04-02 17:40

从xxe到rce-记一道ctf中的java题

前言：今天下午朋友在打比赛好像是什么数据安全的，闲着没事就要了道java题的源码，感觉挺有意思的。好像比赛结束了，就把wp写出来了思路给了个jar包，反编译看代码：先看object那个路由，就是拼接下我们传进去的文件名，然后读取文件，获取文件的内容，然后进行xml解析。这里用的是SCXMLReader,它这里有个rce，poc如下：可以看到上面的poc是用的，但是在check方法中被ban掉了：去
为了嫖md编辑器到自己的博客·2023-04-02 17:53
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他