- 博客(3)
- 资源 (1)
- 收藏
- 关注
转载 未知攻焉知防——XXE漏洞攻防
一、XML基础知识XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。 DTD(文档类型定义)的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明,也可以外部引用。内部声明DTD
2017-03-29 09:27:13 874
转载 sha1() md5() 漏洞
1.Prudential I don‘t think that sha1 is broken. Prove me wrong. 代码如下:<html> <head> <title>level1</title> <link rel='stylesheet' href='style.css' type='text/css'> </head> <body> <
2017-03-06 21:06:48 3643
原创 ereg() 截断漏洞
提示是ereg()函数有漏洞哩;从小老师就说要用科学的方法来算数。<?phpif (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$",$_GET['password']) === FALSE) { echo '<p>You password must be alphanumeric</p>'
2017-03-06 20:38:04 9062
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人