摘要: 判断该域名是否存在cdn:去站长之家(https://ping.chinaz.com/)查询ip,如果查询出的ip数量大于一个的话,则说明该ip地址不是真实的服务器地址。 如果是2个或者3个,并且这几个地址是同一地区的不同运营商的话,则很有可能这几个地址是服务器的出口地址,该服务器在内网中,通过不同 阅读全文
posted @ 2022-07-14 21:59 lzstar-A2 阅读(124) 评论(0) 推荐(0) 编辑
摘要: 定义:xxe也就是xml外部实体注入 影响范围读取xml文件且允许引用外部实体的产品 怎样构建外部实体注入?方式一:直接通过DTD外部实体声明方式二:通过DTD文档引入外部DTD文档,再引入外部实体声明方式三:通过DTD外部实体声明引入外部实体声明 不同程序支持协议不同.net,java,php都支 阅读全文
posted @ 2022-07-14 00:04 lzstar-A2 阅读(227) 评论(0) 推荐(0) 编辑