Saturday, September 18, 2021

OSCHINA 社区最新专区文章

OSCHINA 社区最新专区文章

对象与类

Posted: 18 Sep 2021 02:37 AM PDT

第四章对象与类 1、类之间的关系 依赖，是一种最明显、最常见的关系。一个类的方法操纵另一个类的对象，就称作一个类依赖于另一个类。应该尽可能地将相互依赖减到最少，软件工程术语来说，让类之间的耦合度最小。 聚合，是一种具体且易于理解的关系，聚合关系意味着，类A 的对象包含类B 的对象。 继承，是一种用于表示特...

记一次安服仔薅洞实战（lucky）

Posted: 18 Sep 2021 02:26 AM PDT

记一次安服仔薅洞实战 ---------- 在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（摸）完这一周去过七夕（我猜这个时候评论区是醒醒你没有女朋友），怎么会收到这晴天霹雳不得安生。 好了，言归正传，先来一...

XXE漏洞分析

Posted: 17 Sep 2021 04:27 AM PDT

**0x01:知识准备** ------------- ``` XXE即XML External Entity Injection，由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml\_load默认情况下会解析外部实体，有XXE漏洞的标志性函数为simplexml\_load_string（） ``` XML实体分为四种：字符实体，命名实体，外部实体，参数实...
Posted by at

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)