iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

xxe相關文章

共有 4 則文章

0 人追蹤

追蹤

鐵人賽 Security DAY 19

資安補漏洞，越補越大洞系列第 19 篇

今天要來介紹的是XML External Entity (XXE) injection漏洞，這個漏洞其實跟之前介紹的SQL Injeciton有那麼一點點的相似...

WLLO ‧ 2018-11-03

鐵人賽 Security DAY 20

資安補漏洞，越補越大洞系列第 20 篇

今天來解看看挑戰題吧，首先是第3步的題目，題目希望我們可以用XXE的方式列出root目錄下的資料夾。首先先在留言欄輸入test試試看，利用ZAP來攔截訊息，發現...

WLLO ‧ 2018-11-04

鐵人賽 Security DAY 21

資安補漏洞，越補越大洞系列第 21 篇

今天是XXE課程第4步的練習，今天的練習跟昨天的有點類似，只是今天的挑戰要特別說明現代人愛用的REST架構可能會遇到的XXE Injection風險。表現層...

WLLO ‧ 2018-11-05

鐵人賽影片教學 DAY 27

從建立環境、驗證漏洞、感受漏洞來學習資安系列第 29 篇

第 27 天主要是介紹 CVE-2022-28219 應用 OWASP Top 10 A4 XXE 的攻擊原理。所謂的 XXE 的攻擊手法又被稱為 XML...

aeifkz ‧ 2022-10-12 ‧團隊那團名要叫什麼？