从xxe-lab来深入学习xxe漏洞
这几天，想复习一下xxe的知识，于是把以前的一个靶场拿过来玩玩，顺便审计一下代码2333，靶场地址：https://github.com/c0ny1/xxe-lab 首先先练习的是php-xxe： ...
原文：XXE注入学习
那天看了一个视频觉得讲的很好，但是看了两遍都只有一个大概的印象，对于其中的细节什么的还是不怎么能描述出来，所以将视频中的内容记录下来，方便细细琢磨 视频链接：https: www.bilibili.com video BV at SA 一 xml介绍 XML 可扩展标记语言 与HTML类似，但HTML与数据表示有关，而XML更多与数据传输 存储有关。 先来看看xml文档格式： lt Person ...
2020-06-12 13:54 0 611 推荐指数：
相关推荐
DNSlog注入学习
之前一直有看到过DNSlog这个字眼，但一直没有好好去了解一下，最近又接触到了刚好来深入学习下 0x01 什么是DNSlog 我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就可以访问 ...
Oracle注入学习笔记
在 docker 搭建环境，尽量全面的实践一下 oracle 注入漏洞（碎碎念：最近觉得有些迷茫，有些事情真的是命运的安排啊，既然暂时不知道该怎么办就好好努力叭）对了，这里只记录对我个人理解很有帮助的地方和我印象比较深的特性，其他更细节的内容可以参考官方文档 https ...
Java注入学习总结
最近看到Android手机上金山毒霸实现了一个过滤广告的功能（也不确认是不是最早的），在注入过程中还包括JAR和dex注入，这让我产生了兴趣。 有关金山的注入在看雪论坛上有简要的分析： http://bbs.pediy.com/showthread.php?t=166151 这里主要 ...
xss和sql注入学习1
在本地搭建一个存在漏洞的网站，验证xss漏洞和SQL注入的利用方法。 使用phpStudy工具搭建一个美食CMS网站平台。 0x01 xss测试 打开调试模式，定位姓名栏输入框： 尝试在value中插入xss攻击代码： 123"><script> ...
简单的SQL注入学习
引贴： http://blog.163.com/lucia_gagaga/blog/static/26476801920168184648754/ 首先需要编写一个php页面，讲php页 ...
【XXE学习】XML外部实体注入
一、XML外部实体注入介绍 1.1 XXE简介 XML外部实体注入（XML External Entity Injection）也就是人们（mian shi guan ）常说的XXE啦，见名知意，就是对于不安全的外部实体进行处理时引发的安全漏洞 1.2 XXE可以做什么？ 读取本地文件 ...
SQL注入学习总结(八):其他SQL注入的异或注入
其他类型注入的详解(5) 5.sql异或注入 背景当我们在尝试SQL注入时,发现union,and被完全过滤掉了,就可以考虑使用异或注入 知识点 异或运算规则: 1^1=0 0^0=0 0^1=1 1^1^1=0 1^1^0=0 构造payload:'^ascii(mid(database ...