今天准备整理一下git仓库,准备下一期的开发,写一下中间新学到的几个技巧。
月份:2018年8月
Java服务XXE漏洞防御方法
前段时间在搞应急,从一个啥都不会的小白学了一些XXE的简单poc构造和防御手段,网上攻击的poc很多,就不多说了,防御方法五花八门,而且有些防御根本就是无效的!!写篇文章分享一下,如何用Java彻底防御XXE。
Android Player & Pwn Baby
今天准备整理一下git仓库,准备下一期的开发,写一下中间新学到的几个技巧。
前段时间在搞应急,从一个啥都不会的小白学了一些XXE的简单poc构造和防御手段,网上攻击的poc很多,就不多说了,防御方法五花八门,而且有些防御根本就是无效的!!写篇文章分享一下,如何用Java彻底防御XXE。