Skip to main content

moregeek program

各行各业都在关注的“密评”到底是啥?一文带你读懂!_华为云开发者社区的博客-多极客编程

摘要:今天我们就来讲讲关于“密评”的那些事儿,一文带你搞懂“密评”!本文分享自华为云社区《​​各行各业都在关注的“密评”到底是啥?一文带你读懂!​​》,作者:开天aPaaS小助手 。要说2022年各行各业关注的热词有哪些,“密评”一定榜上有名。但 “密评”到底是啥?为什么各行各业都如此关注?密评具体工作内容有哪些?如何才能过“密评”……是不是还一头雾水?今天我们就来讲讲关于“密评”的那些事儿,一文

Read More

XXE外部实体注入(XML External Entity Injection)学习笔记-多极客编程

       说明:这篇笔记记录了我学习XXE外部实体注入相关的知识,包括基础知识以及后面的实例,里面还掺杂了最早学习xml注入的一些笔记,可能显得有些乱。最早学习的时候是基于PHP语言写的BWAPP靶机做的实验学习,最近又在学习JAVA代码审计,因此对当时的笔记进行了补充。部分笔记都来源于网络,另外结合自己的理解对java测试代码进行了补充修改,通过对代码的修复加深对XXE攻击的理解。另外强调一

Read More