2018年5月9日
Fortify漏洞之XML External Entity Injection（XML实体注入）
摘要： 继续对Fortify的漏洞进行总结，本篇主要针对 XML External Entity Injection（XML实体注入） 的漏洞进行总结，如下： 1.1、产生原因： XML External Entities 攻击可利用能够在处理时动态构建文档的 XML 功能。XML 实体可动态包含来自给定资 阅读全文
posted @ 2018-05-09 22:33 Xavier-Xu 阅读(9687) 评论(1) 推荐(0) 编辑
Fortify漏洞之Path Manipulation（路径篡改）
摘要： 继续对Fortify的漏洞进行总结，本篇主要针对 Path Manipulation（路径篡改）的漏洞进行总结，如下： 1、Path Manipulation（路径篡改） 1.1、产生原因： 当满足以下两个条件时，就会产生 path manipulation 错误： 1. 攻击者可以指定某一文件系统 阅读全文
posted @ 2018-05-09 19:27 Xavier-Xu 阅读(12519) 评论(0) 推荐(0) 编辑