2020年12月1日
浅谈SVG的两个黑魔法
摘要： 本文首发于“合天网安实验室”作者：Kawhi 本文涉及靶场知识点： XXE漏洞分析与实践：实验:XXE漏洞分析与实践(合天网安实验室) XXE漏洞发生在程序解析XML输入时，没有禁止外部实体的加载，导致可以加载恶意的外部文件，可以造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、DoS攻击等危 阅读全文
posted @ 2020-12-01 14:12 蚁景网安实验室 阅读(1028) 评论(0) 推荐(0) 编辑