搜索

[8399] 2014-11-04_FreeBuf公开课：XML实体攻击-从内网探测到命令执行步步惊心（ISC2014张天琪）

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-11-04_FreeBuf公开课：XML实体攻击-从内网探测到命令执行步步惊心（ISC2014张天琪） F r e e B u f 公 开 课 ： X M L 实 体 攻 击 - 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 （ I S C 2 0 1 4   张 天 琪 ） F B 视 频   F r e e B u f   2 0 1 4 - 1 1 - 0 4 本 视 频 为 本 视 频 为 I S C   2 0 1 4   O W A S P 分 论 坛 《 分 论 坛 《 X M L 实 体 攻 击 实 体 攻 击 - 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 》 演 讲 内 容 ， 演 讲 者 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 》 演 讲 内 容 ， 演 讲 者 F r e e B u f 张 天 琪 。 张 天 琪 。 议 题 议 题 H i g h L i g h t 详 细 讲 解 了 拒 绝 服 务 、 枚 举 目 录 、 文 件 读 取 、 内 网 探 测 、 端 口 扫 描 、 文 件 上 传 、 命 令 执 行 等 X M L 实 体 漏 洞 花 式 利 用 的 几 种 方 法 。 同 时 ， 就 X M L 攻 击 防 御 提 供 了 思 路 和 方 法 ， 但 张 天 琪 同 时 表 示 ， 针 对 X M L 实 体 攻 击 的 检 测 ， 目 前 依 旧 没 有 成 熟 的 工 具 。 观 看 地 址 观 看 地 址 h t t p : / / o p e n . f r e e b u f . c o m / i n l a n d / 4 2 5 . h t m l 视 频 内 视 频 内 P P T 下 载 下 载 X M L 实 体 攻 击 ： 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 - 张 天 琪 h t t p : / / s t a t i c . f r e e b u f . c o m / 2 0 1 4 / 1 1 / 5 - X M L % E 5 % A E % 9 E % E 4 % B D % 9 3 % E 6 % 9 4 % B B % E 5 % 8 7 % B B % E F % B C % 9 A % E 4 % B B % 8 E % E 5 % 8 6 % 8 5 % E 7 % B D % 9 1 % E 6 % 8 E % A 2 % E 6 % B 5 % 8 B % E 5 % 8 8 % B 0 % E 5 % 9 1 % B D % E 4 % B B % A 4 % E 6 % 8 9 % A 7 % E 8 % A 1 % 8 C % E 6 % A D % A 5 % E 6 % A D % A 5 % E 6 % 8 3 % 8 A % E 5 % B F % 8 3 - % E 5 % B C % A 0 % E 5 % A 4 % A 9 % E 7 % 9 0 % A A . p d f * 本 视 频 由   O W A S P 中 国   提 供 ， 请 在 保 证 视 频 完 整 性 的 情 况 下 进 行 传 播 ， 禁 止 在 未 经 许 可 的 情 况 下 进 行 二 次 剪 辑 后 发 布 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理