搜索

[29011] 2021-06-15_高级XML漏洞利用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-15_高级XML漏洞利用 高 级 X M L 漏 洞 利 用 O t s 安 全   2 0 2 1 - 0 6 - 1 5 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 欢 迎 参 加 这 个 为 期   3   小 时 的 关 于   X M L   外 部 实 体   ( X X E )   开 发 的 研 讨 会 ！ 在 本 次 研 讨 会 中 ， 将 介 绍 最 新 的   X M L   外 部 实 体   ( X X E )   和   X M L   相 关 攻 击 向 量 。 X X E   是 一 个 漏 洞 ， 它 会 影 响 任 何 评 估 外 部 实 体 的   X M L   解 析 器 。 随 着 O W A S P   T o p 1 0   2 0 1 7   ( A 4 )   的 推 出 ， 它 的 知 名 度 越 来 越 高 。 您 或 许 能 够 检 测 到 经 典 模 式 ， 但 您 能 否 将 漏 洞 转 化 为 目 录 文 件 列 表 、 二 进 制 文 件 渗 漏 、 文 件 写 入 或 远 程 代 码 执 行 ？ 本 次 研 讨 会 的 重 点 将 展 示 适 用 于   P H P   和   J a v a   应 用 程 序 的 各 种 技 术 和 开 发 技 巧 。 您 可 以 使 用 四 份 申 请 来 测 试 您 的 技 能 。 对 于 每 个 练 习 ， 将 提 供 示 例 有 效 负 载 ， 以 便 与 会 者 节 省 一 些 时 间 。 议 程 ： 基 本   X X E   模 式 越 界   D T D 过 滤 器 编 码   ( P H P ) 本 地 D T D J a r   协 议 和   X S L T   R C E   ( J a v a ) 原 文 链 接 ： h t t p s : / / g o s e c u r e . g i t h u b . i o / x x e - w o r k s h o p / # 1 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理