[Jarvis OJ]–api调用–XXE漏洞学习笔记
题目地址：http://web.jarvisoj.com:9882/ 查看网页源码： 可以看到我们点击go后，以json的形式发送了数据。抓包： 我们看到，其实我们输入的内容并没有发送到服务器，而是发送了几个特定的值。 这题的提示是查看flag文件，用到的是XXE漏洞，有几篇原理文章参考一下： https://security.tencent.com/index.php/blog/msg/69 h
相关文章
- 1. Jarvis OJ API调用
- 2. XXE漏洞学习
- 3. xxe漏洞学习（1）
- 4. xxe漏洞
- 5. XXE漏洞
- 6. 1016.XXE漏洞攻防学习
- 7. XXE漏洞简析
- 8. web漏洞之XXE
- 9. XXE漏洞分析
- 10. XXE漏洞原理
- 更多相关文章...
- • 您已经学习了 XML Schema，下一步学习什么呢？ - XML Schema 教程
- • 我们已经学习了 SQL，下一步学习什么呢？ - SQL 教程
- • Tomcat学习笔记（史上最全tomcat学习笔记）
- • 适用于PHP初学者的学习线路和建议
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. Jarvis OJ API调用
- 2. XXE漏洞学习
- 3. xxe漏洞学习（1）
- 4. xxe漏洞
- 5. XXE漏洞
- 6. 1016.XXE漏洞攻防学习
- 7. XXE漏洞简析
- 8. web漏洞之XXE
- 9. XXE漏洞分析
- 10. XXE漏洞原理