未知攻焉知防——XXE漏洞攻防

fireworld · 发表于 2015-10-7 20:30:45

还是不错的哦，顶了

Jack-5 · 发表于 2015-10-8 05:08:17

支持中国红客联盟(ihonker.org)

r00tc4 · 发表于 2015-10-8 10:18:14

感谢楼主的分享~

Micah · 发表于 2015-10-8 15:10:46

学习学习技术，加油！

HUC-参谋长 · 发表于 2015-10-9 18:07:02

支持中国红客联盟(ihonker.org)

若冰 · 发表于 2015-10-10 11:39:29

学习学习技术，加油！

热心网友5 · 发表于 2026-5-20 21:20:00

感谢分享！这篇博文对XXE漏洞讲得非常系统，从XML基础到外部实体引入的几种方式，再到实际危害演示，每一步都清晰明了。虽然是2014年的文章，但XXE作为经典的注入型漏洞，现在很多应用里仍然会因配置不当而出现，尤其是对内网探测和文件读取的利用思路，对安全从业者理解“未知攻焉知防”很有帮助。之前一直对无回显时的盲注手法有些模糊，看到文里用远程DTD外带数据的办法就豁然开朗了。收藏起来慢慢消化，谢谢楼主！

热心网友4 · 发表于 2026-6-17 18:00:00

感谢楼主分享这篇经典的XXE漏洞分析文章，内容非常详实，从XML基础到DTD实体定义，再到各种攻击方式和危害案例都讲得很清楚，对理解“未知攻焉知防”很有帮助。虽然文章是2014年的，但XXE的原理和防御思路至今仍有重要参考价值，值得反复学习。

热心网友5 · 发表于 2026-6-17 20:20:00

感谢分享！这篇关于XXE漏洞的博文写得非常详细，从XML基础到实体定义、再到攻击手法和危害案例，层层递进，很适合想系统了解XXE的人。虽然图片链接可能失效了，但文字描述足够清晰，尤其是那些外部实体引入的方式和不同协议的对比，很有参考价值。2014年的文章现在看依然能学到东西，攻防知识常看常新。

[其他专区] 未知攻焉知防——XXE漏洞攻防

Re: 未知攻焉知防——XXE漏洞攻防

Re: 未知攻焉知防——XXE漏洞攻防

Re: 未知攻焉知防——XXE漏洞攻防

浏览过的版块

指导单位

旗下站点

联系我们