随笔分类 -  XXE

摘要:渗透测试-20:Payload 总结SQL注入 通用 select user(),version(),database() select group_concat(schema_name) from information_schema.schemata select group_concat(table_name) from inf 阅读全文
posted @ 2022-04-15 00:10 依概率收敛 阅读(800) 评论(0) 推荐(0)
摘要:渗透测试-16:XXE 漏洞XML XML是Extensible Markup Language(可扩展标识语言)的简写。 XML的设计宗旨是传输数据,不是显示数据。XML在web中的应用已十分广泛。XML是各种应用程序之间数据传输最常用的格式。与HTML的区别在于一个被设计用来展示数据,一个用来传输数据 特点 XML 的设计 阅读全文
posted @ 2022-03-30 23:51 依概率收敛 阅读(185) 评论(0) 推荐(0)