登录/注册
投稿
首页 威胁情报 安全动态 漏洞预警 专题报告 技术分析 安全工具

XML外部实体注入（XXE）漏洞学习资源及相关开源项目

iso60001  1939天前

近期推特用户@soaj1664ashar（https://twitter.com/soaj1664ashar）发布了有关XXE漏洞利用工具的学习资源和开源项目

22.png

现整理如下：

  1. https://web-in-security.blogspot.com/2016/03/xxe-cheat-sheet.html

  2. https://github.com/enjoiz/XXEinjector

  3. https://github.com/staaldraad/xxeserv

  4. https://github.com/BuffaloWill/oxm l_xxe

  5. https://github.com/GDSSecurity/xxe-recursive-download

  6. https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XXE%20inject

  7. https://isc.sans.edu/diary/Blindly+confirming+XXE/19257

  8. https://vsecurity.com//download/papers/xm lDTDEntityAttacks.pdf

  9. http://www.cloudscan.me/2016/02/xxe-xm l-injection-external-entity.html

  10. https://twitter.com/Agarri_FR/status/918414109057658880

  11. https://phonexicum.github.io/infosec/xxe.html

  12. https://www.contextis.com/en/blog/xslt-server-side-injection-attacks

  13. https://hackerone.com/reports/248668

  14. https://blog.netspi.com/advisory-xxe-injection-oracle-databa se-cve-2014-6577

  15. https://www.4armed.com/blog/exploiting-xxe-with-excel/

  16. https://gist.github.com/staaldraad/01415b990939494879b4

  17. https://blog.netspi.com/forcing-xxe-reflection-server-error-messages/

本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场
来源：https://twitter.com/i/web/status/1080877419723194370
资料 学习资源 xxe 工具
上一篇： 著名IT技术网站Stack Overfl...... 下一篇： 最新钓鱼网站躲避检查技术——自......

最新评论

昵称
邮箱
提交评论

相关推荐

Clearview已被数百家美国执法机...
如何使用Shellter绕过反病毒软件...
用12行代码提取浏览器自动保存的...
2018年7月5日每日安全快讯
如何找到陌生环境中的隐藏摄像头

热门文章

友情链接：FOFA FOEYE BCSEC BAIMAOHUI 安全客 i春秋 指尖安全 2021上海网络安全博览会

nosec.org All Rights Reserved 京ICP备15042518号-2