http://www.freebuf.com/articles/web/97833.html
good
本文转自fatshi51CTO博客，原文链接： http://blog.51cto.com/duallay/1935100，如需转载请自行联系原作者
XXE
2017-11-24
572
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
7月前
|
XML
SQL
Web App开发
|
7月前
|
XML
安全
Java
WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)
WebLogic EJBTaglibDescriptor 在反序列化的同时会进行XML解析，通过重写EJBTaglibDescriptor中的writeExternal函数生成恶意的序列化数据。
103
1
1
|
10月前
|
XML
安全
Java
|
11月前
|
XML
存储
安全
|
11月前
|
XML
安全
网络协议
|
11月前
|
SQL
XML
安全
|
11月前
|
JavaScript
安全
数据安全/隐私保护
|
11月前
|
XML
存储
安全
|
XML
供应链
安全
|
SQL
数据库
SQL注入攻击(SQL注入(SQLi)攻击)-报错注入
页面没有显示位 , 但有数据库的报错信息时 , 可使用报错注入
报错注入是最常用的注入方式 , 也是使用起来最方便(我觉得)的一种注入方式
131
0
0
