搜索

[19075] 2017-08-24_漏洞研究之XXE

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-08-24_漏洞研究之XXE 漏 洞 研 究 之 X X E 路 小 曦   i 春 秋   2 0 1 7 - 0 8 - 2 4 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   漏 洞 研 究 之 X X E （ 公 开 课 ） N o . 2   移 动 端 的 渗 透 测 试 工 具 入 门 （ 新 课 ） N o . 3   M e t I n f o 5 . 3 . 1 7   S Q L 前 台 注 入 （ 实 验 / 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 对 于 小 白 很 多 人 都 会 问 X X E 是 个 什 么 ？ 对 于 有 点 儿 安 全 知 识 的 就 会 说 危 害 并 不 大 啊 ~ 而 对 于 安 全 大 神 来 说 … … 那 么 … … 所 以 X X E 是 什 么 呢 ？ X X E 是 一 种 容 易 忽 视 ， 但 危 害 巨 大 的 漏 洞 ， 根 据 数 据 统 计 1 0 0 个 漏 洞 里 有 0 . 5 个 漏 洞 是 X X E ， 每 一 种 X X E 漏 洞 的 发 现 都 是 一 种 漏 洞 的 经 典 案 例 。 在 小 编 的 认 知 里 X X E 就 好 比 是 木 桶 木 板 中 最 短 的 那 一 根 ， 玻 璃 最 锋 利 的 那 一 侧 ， 汽 车 唯 一 漏 气 的 车 轱 辘 ， 看 似 很 常 见 的 ， 却 最 容 易 被 人 忽 视 的 东 西 ， 但 它 却 对 整 个 环 境 有 着 巨 大 的 影 响 。
这 个 小 而 重 要 的 东 西 你 真 的 了 解 么 ？ 让 我 们 来 学 习 一 下 本 周 课 程 《 漏 洞 研 究 之 《 漏 洞 研 究 之 X X E 》 》 吧 ~ 我 们 来 看 一 下 本 周 的 有 什 么 有 意 思 的 课 程 呢 ？ 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 告 诉 你 哟 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   漏 洞 研 究 之 漏 洞 研 究 之 X X E （ 公 开 课 ） （ 星 期 四 ） （ 公 开 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 基 础 、 利 用 、 修 复 X M L 做 为 一 种 跨 平 台 的 可 扩 展 标 记 语 言 ， 广 泛 应 用 于 日 常 生 活 中 万 维 网 传 输 。 那 么 基 于 X M L 的 X X E 注 入 漏 洞 你 又 了 解 多 少 呢 ？ 今 天 来 自 3 6 0 补 天 的 小 天 之 天 ， 补 天 审 核 工 程 师 。 将 从 X X E 基 础 ， X X E 利 用 ， X X E 修 复 三 个 方 面 为 我 们 全 方 位 的 介 绍 X X E 漏 洞 ， 并 且 结 合 了 自 己 的 漏 洞 实 战 为 我 们 带 来 了 一 个 完 整 的 漏 洞 讲 解 。 通 过 学 习 这 门 课 程 ， 我 们 可 以 学 到 什 X M L 与 D T D 的 关 系 ， X M L 实 体 ， 全 面 的 X X E 漏 洞 知 识 ， 以 及 如 何 挖 掘 X X E 漏 洞 并 验 证 。 N o . 2   移 动 端 的 渗 透 测 试 工 具 入 门 （ 新 课 ） （ 星 期 四 ） 移 动 端 的 渗 透 测 试 工 具 入 门 （ 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 中 间 人 渗 透 、 密 码 复 杂 度 审 计 近 年 来 ， 利 用 a p p 渗 透 工 具 展 开 攻 击 的 案 例 层 出 不 穷 ， 受 害 者 也 与 日 俱 增 。 虽 说 只 要 消 除 安 全 漏 洞 就 能 够 杜 绝 这 些 攻 击 ， 但 这 就 需 要 相 关 人 员 掌 握 正 确 的 安 全 知 识 。 讲 师 0 h o p 是 一 名 信 息 安 全 爱 好 者 ， 主 要 方 向 是 渗 透 ， 现 对 安 卓 a p p 渗 透 以 及 系 统 方 面 进 行 研 究 。 本 课 程 他 将 通 俗 易 懂 、 深 入 浅 出 地 介 绍 如 何 用 z a n t i 进 行 渗 透 ， 最 后 详 细 的 对 漏 洞 实 例 进 行 了 分 析 。 中 间 人 渗 透 、 密 码 复 杂 度 审 计 等 这 些 对 于 W e b 开 发 人 员 来 说 耳 熟 能 详 的 ， 但 可 能 一 知 半 解 的 术 语 都 将 在 这 个 课 程 里 得 到 详 细 的 剖 析 。 本 课 程 建 议 学 生 从 头 到 尾 一 步 步 地 系 统 性 学 习 ， 也 适 合 作 为 一 些 知 识 点 的 参 考 。
N o . 3   M e t I n f o 5 . 3 . 1 7   S Q L 前 台 注 入 （ 实 验 前 台 注 入 （ 实 验 / 新 课 ） （ 星 期 五 ） 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 复 现 漏 洞 场 景 、 修 复 漏 洞 、 避 免 漏 洞 产 生 M i c r o s o f t   O f f i c e 是 微 软 公 司 开 发 的 一 套 基 于 W i n d o w s 操 作 系 统 的 办 公 软 件 套 装 。 2 0 1 7 年 7 月 ， 微 软 在 例 行 的 月 度 补 丁 中 修 复 了 多 个 M i c r o s o f t O f f i c e 漏 洞 ， 其 中 的 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 为 一 个 逻 辑 漏 洞 ， 利 用 方 法 简 单 ， 影 响 范 围 较 广 。 该 漏 洞 为 M i c r o s o f t   O f f i c e 的 一 个 远 程 代 码 执 行 漏 洞 。 其 成 因 是 M i c r o s o f t   O f f i c e 处 理 内 存 对 象 中 存 在 远 程 代 码 执 行 漏 洞 , 可 使 渗 透 者 通 过 构 造 的 文 件 在 当 前 用 户 安 全 上 下 文 中 执 行 操 作 。 本 次 实 验 通 过 复 现 漏 洞 场 景 ， 希 望 同 学 们 学 会 此 漏 洞 的 利 用 手 法 、 如 何 修 复 此 漏 洞 、 以 及 在 以 后 如 何 避 免 此 漏 洞 的 产 生 。 赶 快 戳 戳 看 ， 试 试 效 果 吧 ！ 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 远 程 程 序 控 制 、 漏 洞 的 缓 解 措 施 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 声 明 ： 本 课 程 为 网 友 “ 打 酱 油 的 无 心 ” 翻 译 提 供 ， 供 大 家 免 费 学 习 ！ 如 有 任 何 疑 问 ， 请 致 电 i 春 秋 ： 4 0 0 - 8 8 1 8 - 2 9 3 。
戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~ 为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 活 动 ： 七 夕 拒 绝 吃 狗 粮 ， 用 技 术 开 创 程 序 猿 的 春 天 ！ 今 日 开 始 截 止 到 8 月 2 8 号 ， 在 i 春 秋 社 区 发 布 原 创 技 术 文 章 ， 内 容 须 把 技 术 和 撩 妹 相 结 合 且 回 复 达 到 3 0 人 以 上 的 ， 统 统 奖 励 3 0 元 红 包 + 3 0 泉 币 哦 ！ 【 不 能 隐 藏 回 复 】 1 . 【 七 夕 技 术 特 辑 】 利 用 快 捷 方 式 入 侵 妹 子 的 一 次 尝 试 【 结 局 是 个 悲 伤 的 故 事 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 3 3 8 - 1 - 1 . h t m l 2 . 【 技 术 分 享 】 挖 洞 不 怕 慢   利 用 好 的 工 具 与 技 巧   教 你 漏 洞 扫 描 姿 势 【 针 对 W e b 的 s c a n   s y s t e m 现 在 大 家 也 都 是 知 道 的 ， 比 如 A W V S 、 N e s s u s 等 ， 包 括 国 内 的 很 多 企 业 级 扫 描 器 ， 今 天 呢 我 将 阐 述 扫 描 器 的 事 。 （ 文 末 会 给 出 扫 描 器 的 下 载 地 址 ） 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 1 5 1 - 1 - 1 . h t m l 3 . 【 技 术 分 享 】 模 糊 测 试 之 实 例 讲 解 【 模 糊 测 试 （ F u z z i n g ） ， 是 一 种 通 过 向 目 标 系 统 提 供 非 预 期 的 输 入 并 监 视 异 常 结 果 来 发 现 软 件 漏 洞 的 方 法 。 通 过 向 程 序 中 输 入 大 量 的 随 机 数 据 ， 记 录 下 使 程 序 发 生 异 常 的 数 据 ， 从 而 判 断 程 序 是 在 那 些 地 方 发 生 了 异 常 。 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 3 3 6 - 1 - 1 . h t m l 4 . 【 工 具 分 享 】 本 人 编 写 的 编 码 工 具 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 2 8 2 - 1 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理