Aggregator

前两天在一个CTF靶场做一个渗透测试题的时候，其中有一道题是PWN类型的，本着学习研究的态度，尝试做了一下。

怀念啊D注入工具盛行的时代

看了看博客发现已经2-3个月没有更新了.... 工作之后就没有写过文章，工作忙不是怠惰的借口... 感觉自己水 […]

一、环境安装 https://www.chanjetvip.com/product/goods/downloa […]

当应用是通过用户上传的XML文件或POST请求进行数据的传输，并且应用没有禁止XML引用外部实体，也没有过滤用户提交的XML数据，那么就会产生XML外部实体注入漏洞。

当应用是通过用户上传的XML文件或POST请求进行数据的传输，并且应用没有禁止XML引用外部实体，也没有过滤用户提交的XML数据，那么就会产生XML外部实体注入漏洞。

当应用是通过用户上传的XML文件或POST请求进行数据的传输，并且应用没有禁止XML引用外部实体，也没有过滤用户提交的XML数据，那么就会产生XML外部实体注入漏洞。

你以为你以为的，就是你以为的吗？

你以为你以为的，就是你以为的吗？

你以为你以为的，就是你以为的吗？

你以为你以为的，就是你以为的吗？

你以为你以为的，就是你以为的吗？

PANW 基于 NGFW 的既有技术积累拓展 SASE 领域，获取新的市场增长动力，更为重要的是基于既有优势持续叠加，形成更坚固的护城河。

PANW 基于 NGFW 的既有技术积累拓展 SASE 领域，获取新的市场增长动力，更为重要的是基于既有优势持续叠加，形成更坚固的护城河。

刚刚，《反电信网络诈骗法》全文公布，我们将2021年10月的一次审议稿、2022年6月的二次审议稿与正式稿作了对比，供大家研究参考。

其实之前也有一个vbs脚本了，但是老是执行会报错，上网找了一个ps脚本，powershell执行。 执行之前需 […]

BAS那点事儿笔者之前的工作有涉及到BAS相关的工作内容，借此机会也收集和了解了很多BAS相关的内容，了解到国内很多人不了解BAS，以及对于BAS涉及较少，逐写出此篇文章来普及BAS相关知识。如...

BAS那点事儿笔者之前的工作有涉及到BAS相关的工作内容，借此机会也收集和了解了很多BAS相关的内容，了解到国内很多人不了解BAS，以及对于BAS涉及较少，逐写出此篇文章来普及BAS相关知识。如...