ctf中的xxe

xxe的基本概念


xml基础知识

<会 产生歧义

xml支持

参数实体:

无回显的情况用参数实体c

例题

http://web.jarvisoj.com:9882/


  转载请注明: 星晴 ctf中的xxe

 上一篇
ctf中的弱类型 ctf中的弱类型
弱类型 ==和===的区别 ‘’==0 空值和0是相等的 0==false 是相等的 0==‘aa’ 字符串转化成以0开头的 0x0==1 md5对数组返回的是null值 md5强碰撞 工具 fastcoll md5例题1 p
2019-11-16 starjian
下一篇 
CTF-文件包含 CTF-文件包含
CTF-文件包含 url的小tips :https://a.com/1.txt?a.php 访问的依然还是1.txt,问号后面还是不顶用。 1. 伪协议 file:// 访问本地文件系统 http:// ftp:// 访问 ftp ph
2019-11-16 starjian
  目录