之前SUSCTF2022的时候遇到了Java的XXE,当时也只是按照之前的思路来打了外带,但实际上Java的XXE和PHP的还是不太一样的,所以也来学习一下。 基础知识 XXE的基础知识,再贴一下了。 XML外部实体注入 (XML External Entity Injection,以下简称XXE注入)是一种针对解析XML ...
Mai 小麦聚焦于电商效果广告领域,基于自身的 AI 图像和视频内容识别及搜索技术,致力于为内容平台和电商品牌搭建平等的对话空间,帮助需求端客户实现更高质的效果转化。 可以简单理解为:小麦是内容平台和电商平台的翻译官。小麦利用自身的技术壁垒 ...