• 

  XXE(XML外部实体注入)

  XXE 可扩展标记语言（英语：Extensible Markup Language，简称：XML）是一种标记语言，是从标准通用标记语言（SGML）中简化修改出来的。它主要用到的有可扩展标记语言、可扩展 […]

  漏洞

  

  2022年 7月 21日

  262

  沙发
• 

  文件上传、包含漏洞

  当某站点存在上传功能点，且未作过滤或过滤不严格时就会造成文件上传的漏洞，这会导致攻击者可以直接getshell目录基本攻击流程白盒黑盒轻量级的检测绕过攻击js检测后缀名服务器对请求包类型检测文件内容幻 […]

  漏洞

  

  2022年 7月 13日

  1149

  沙发

没有更多内容