[Jarvis OJ]–api調用–XXE漏洞學習筆記
題目地址：http://web.jarvisoj.com:9882/ 查看網頁源碼： 可以看到我們點擊go後，以json的形式發送了數據。抓包： 我們看到，其實我們輸入的內容並沒有發送到服務器，而是發送了幾個特定的值。 這題的提示是查看flag文件，用到的是XXE漏洞，有幾篇原理文章參考一下： https://security.tencent.com/index.php/blog/msg/69 h
相關文章
- 1. Jarvis OJ API調用
- 2. XXE漏洞學習
- 3. xxe漏洞學習（1）
- 4. xxe漏洞
- 5. XXE漏洞
- 6. 1016.XXE漏洞攻防學習
- 7. XXE漏洞簡析
- 8. web漏洞之XXE
- 9. XXE漏洞分析
- 10. XXE漏洞原理
- 更多相關文章...
- • 您已經學習了 XML Schema，下一步學習什麼呢？ - XML Schema 教程
- • 我們已經學習了 SQL，下一步學習什麼呢？ - SQL 教程
- • Tomcat學習筆記（史上最全tomcat學習筆記）
- • 適用於PHP初學者的學習線路和建議
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. Jarvis OJ API調用
- 2. XXE漏洞學習
- 3. xxe漏洞學習（1）
- 4. xxe漏洞
- 5. XXE漏洞
- 6. 1016.XXE漏洞攻防學習
- 7. XXE漏洞簡析
- 8. web漏洞之XXE
- 9. XXE漏洞分析
- 10. XXE漏洞原理