漏洞经验分享丨Java审计之XXE（下）
上篇内容我们介绍了XXE的基础概念和审计函数的相关内容，今天我们将继续分享Blind XXE与OOB-XXE的知识点以及XXE防御方法，希望对大家的学习有所帮助！ 上期回顾 ◀漏洞经验分享丨Java审计之XXE（上） Blind XXE Blind XXE与OOB-XXE ...
原文：漏洞经验分享丨Java审计之XXE（上）
最近在审计公司的某个项目时 Java方面 ，发现了几个有意思的Blind XXE漏洞，我觉得有必要分享给大家，尤其是Java审计新手，了解这些内容可以让你少走一些弯路。 Java总体常出现的审计漏洞如下： gt SQL注入 gt XSS gt CSRF gt XXE gt SSRF gt CRLF注入 gt 远程命令执行 gt 反序列化 gt 文件上传 gt 任意文件删除 gt 文件下载 gt D ...
2019-03-13 15:13 0 711 推荐指数：
相关推荐
Java 审计之XXE篇
Java 审计之XXE篇 0x00 前言 在以前XXE漏洞了解得并不多，只是有一个初步的认识和靶机里面遇到过。下面来 深入了解一下该漏洞的产生和利用。 0x01 XXE漏洞 当程序在解析XML输入时，允许引用外部实体，导致能够引用一个外部恶意文件，可导致执行系统命令，内网端口检测，文件读取 ...
挖洞经验之某次任意用户登录漏洞挖掘
今天测试时发现一个任意用户登录漏洞，简单记录一下（em...写得真的很简单的那种！） 登录成功后的一个请求，里面包含了当前登录用户的用户名和user_id: 后面紧接着一个包含敏感信息的数据包，如下： 可以看到返回信息中包含了当前用户的密码MD5，且可以正常解密。更换 ...
经验分享丨自学多久能达到挖漏洞的水平，漏洞奖金有多少？
很多关注i春秋的朋友会在论坛、微博、知乎、今日头条等媒体平台点赞我们分享的技能知识，也会私信我们在学习过程中遇到的疑难问题，今天我们开设了春秋问答版块，定期来为大家答疑解惑，希望可以为你点亮一盏网安路上的“指明灯”。 网友留言说：对网安技术很感兴趣，想要利用业余时间进行自学但又不知道要学多久 ...
java代码学习（七）——xxe漏洞
XXE简介 XXE（XML外部实体注入，XML External Entity) ，漏洞在对不安全的外部实体数据进行处理时，可能存在恶意行为导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等问题。简单来说，如果系统能够接收并解析用户的XML，但未禁用 ...
XXE漏洞
注入漏洞： XXE漏洞全称XML External Entity Injection即xml外部 ...
干货分享丨Office漏洞分析（上篇）
今天的文章是 i 春秋论坛作者ERFZE表哥发布的文章，关于CVE-2017-11882及利用样本分析，文章篇幅较长，阅读约12分钟。 漏洞描述 成因：Windows的公式编辑器EQNEDT32.EXE读入包含MathType的OLE数据 ...
java中xxe漏洞修复方法
java中禁止外部实体引用的设置方法不止一种，这样就导致有些开发者修复的时候采用的错误的方法 之所以写这篇文章是有原因的！最早是有朋友在群里发了如下一个pdf， 而当时已经是2019年1月末了，应该不是2018年7月份那个引起较大轰动的alipay java sdk的了，我突然虎躯 ...