包含标签:xxe 的文章
-
XXE漏洞之解决读带特殊字符的文件无回显问题
无回显读取本地敏感文件(Blind OOB XXE) xml.php(保存当根目录如127.0.0.1/xml.php) <?php libxml_disable_entity_loader (false); $xmlfile = file_get_contents('php://input'); $dom = new DOMDocume……
漏洞空间 2023-05-31
0 0
我来看看是咋么回事
评论于 CVE-2020-9484 Tomcat Session 反序列化复现