2019年1月30日
SSRF-php初探
摘要： 0x00 前言 1） SSRF的概念很好理解，请自行百度。 2） JAVA/PHP/PYTHON都存在SSRF漏洞（至于其他语言的情况，了解粗浅尚不得知）。 3） SSRF的利用方式很多，可参考猪猪侠的build_your_ssrf_exp_autowork，以及大佬博客。 4） 以下导图只是SSR 阅读全文
posted @ 2019-01-30 00:56 p0pl4r 阅读(2646) 评论(0) 推荐(0) 编辑
XXE总结
摘要： 0x00 目录 0x01 XML基础 定义：一种标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 DTD 内部声明DTD: 外部声明DTD: DTD中的一些重要 阅读全文
posted @ 2019-01-30 00:55 p0pl4r 阅读(246) 评论(0) 推荐(0) 编辑