浅析XXE外部实体注入漏洞

发布于 2021-08-06

什么是XML 可扩展性标记语言,是一种标记语言。主要用于:传送数据信息(即描述数据是什么,以及携带数据)。语言格式和HTML十分类 …


[NCTF2019] True XML cookbook

发布于 2021-08-06

知识点 解题 打开题目 是一个 登录框 ,首先想到的是sql注入(万能密码)和扫目录,先尝试扫目录 没啥有用信息,尝试sql注入 …