WebGoat攻略 for Mac(1)
WebGoat攻略 for Mac(2)
WebGoat攻略 for Mac(3)
WebGoat攻略 for Mac(4)
一、题目攻略
A3.Sensitive Data Exposure(敏感数据暴露)
1.Insecure Login(不安全登录)
- 让我们试试
任务是尝试使用数据包嗅探器拦截请求。
点击Log in,然后抓包。
emmmm,任务完成。
A4. XML External Entities (XXE)(XML外部实体)
1.XXE
- 什么是XML实体
XML实体分为内部实体、内部实体、参数实体。
XXE是对解析XML输入的应用程序的一种工具,XXE攻击可以分为经典、盲、错误等形式。
- XXE示例
在上一节中我们看到XML实体可以如下使用:
<?xml version="1.0" standalone="yes" ?>
<!DOCTYPE author [
<!ELEMENT author (#PCDATA)>
<!ENTITY js "Jo Smith">
]>
<author>&js;</author>
这些实体还可以在外部文件中定义另一个DTD,例如: