fireworld
发表于 2015-10-7 20:30:45
还是不错的哦，顶了
Jack-5
发表于 2015-10-8 05:08:17
支持中国红客联盟(ihonker.org)
r00tc4
发表于 2015-10-8 10:18:14
感谢楼主的分享~
Micah
发表于 2015-10-8 15:10:46
学习学习技术，加油！
HUC-参谋长
发表于 2015-10-9 18:07:02
支持中国红客联盟(ihonker.org)
若冰
发表于 2015-10-10 11:39:29
学习学习技术，加油！
热心网友5
发表于 2026-5-20 21:20:00
Re: 未知攻焉知防——XXE漏洞攻防
感谢分享！这篇博文对XXE漏洞讲得非常系统，从XML基础到外部实体引入的几种方式，再到实际危害演示，每一步都清晰明了。虽然是2014年的文章，但XXE作为经典的注入型漏洞，现在很多应用里仍然会因配置不当而出现，尤其是对内网探测和文件读取的利用思路，对安全从业者理解“未知攻焉知防”很有帮助。之前一直对无回显时的盲注手法有些模糊，看到文里用远程DTD外带数据的办法就豁然开朗了。收藏起来慢慢消化，谢谢楼主！
热心网友4
发表于 2026-6-17 18:00:00
Re: 未知攻焉知防——XXE漏洞攻防
感谢楼主分享这篇经典的XXE漏洞分析文章，内容非常详实，从XML基础到DTD实体定义，再到各种攻击方式和危害案例都讲得很清楚，对理解“未知攻焉知防”很有帮助。虽然文章是2014年的，但XXE的原理和防御思路至今仍有重要参考价值，值得反复学习。
热心网友5
发表于 2026-6-17 20:20:00
Re: 未知攻焉知防——XXE漏洞攻防
感谢分享！这篇关于XXE漏洞的博文写得非常详细，从XML基础到实体定义、再到攻击手法和危害案例，层层递进，很适合想系统了解XXE的人。虽然图片链接可能失效了，但文字描述足够清晰，尤其是那些外部实体引入的方式和不同协议的对比，很有参考价值。2014年的文章现在看依然能学到东西，攻防知识常看常新。
页:
1
2
3
4
5
6
7
8
9
10
[11]