-
科普: XXE注入攻击与防御 日期:2014-07-15 17:14:23
0×00 前言 XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进行处理时引发的安全问题. 在XML1.0标准里,XML文档结构里定义了实体(entity)这个概念...[阅读全文]
Web应用防火墙已瞄准0day攻击防御 日期:2011-05-05 20:25:31随着互联网的快速发展,各个单位及企业的网络应用已经开始变的复杂多样,比如邮件处理、数据存储、网络管理软件的应用等,而网络攻击也开始转向应用层。...[阅读全文]
-
共 1页2条记录