摘要:
XXE(XML External Entity Injection)即XML外部实体注入。利用前提是应用程序能够解析XML,允许引用外部实体。 XML基础 XML文档结构 XML文档结构:XML声明、DTD文档类型定义(可选)、文档元素。 DTD 内部声明DTD 引用外部DTD 关键字 DOCTYP 阅读全文
公告
搜索
最新评论
- 1. Re:python操作文件和目录
- os.chdir('/Users/markzhang/Desktop/')os.rename('io.txt',current_time())最后两句貌似不用缩进...
- --DICTAT