1、XXE 1.1 XXE概述 （1）xml格式 （2）DTD：文档类型定义，用来为xml文档定义语义约束 （3）外部实体引用payload： （4）simplexml_load_string()： 函数转换形式良好的xml字符串为simplexmlElement对象 在php里边解析xml用lib ...
分类：
其他好文 时间：
2020-03-30 15:56:46
阅读次数：
94
Java打印的几个步骤 1构建springboot框架 2引入log日志 3构建java打印xml文件 4解析xml配置文件 5java打印 由于需要，现在要实现一个java打印的程序。我们开始第一步构建springboot项目。 第一步 打开idea，new 一个Project，选择Spring ...
分类：
编程语言 时间：
2020-03-26 01:08:01
阅读次数：
129
1、test.xml 测试一下是否能解析xml 2、是否支持引用外部实体 在服务器 查看日志发现访问请求 3、读取本地任意文件 先写一个具有漏洞的测试页面 然后访问该页面，并附带一个payload 这里我使用浏览器插件post发送payload死活是服务器500。。。用burpsuite抓包发送才成 ...
分类：
其他好文 时间：
2020-03-21 14:51:09
阅读次数：
65
1.介绍 TinyXML是一个开源的解析XML的C++解析库，能够在Windows或Linux中编译。这个解析库的模型通过解析XML文件，然后在内存中生成DOM模型，从而让我们很方便的遍历这棵XML树。 下载地址：http://www.grinninglizard.com/tinyxml/ 解压缩后 ...
分类：
编程语言 时间：
2020-03-16 21:39:44
阅读次数：
86
今日内容 1. XML 1. 概念 2. 语法 3. 解析 XML： 1. 概念：Extensible Markup Language 可扩展标记语言 可扩展：标签都是自定义的。 功能 存储数据 1. 配置文件 2. 在网络中传输 xml与html的区别 1. xml标签都是自定义的，html标签是 ...
分类：
其他好文 时间：
2020-03-14 12:54:40
阅读次数：
49
其实解析xml文件有四种方式：DOM，JDOM,DOM4J,SAX。 我们来说与平台无关的两种官方解析方式：DOM 和 SAX 一、DOM 解析 在 Java 代码中，xml 文件是标记型文档，这时用 dom 来解析 xml 文件 dom 会根据 html 的层级结构在内存中分配一个树形结构，把ht ...
分类：
编程语言 时间：
2020-03-10 21:40:37
阅读次数：
78
部分图片来自于网络，如有侵权，请联系我及时删除~ 一、XXE的概念 1.1 什么是xml xml是一种可拓展的标记语言，可以用来存储数据，例如：我们经常看到一些.xml的文件；它还可以用来传输数据，我们可以直接将数据以xml的格式放在请求当中，发给服务器。 1.2 xml文档格式 1.3 simpl ...
分类：
其他好文 时间：
2020-02-27 14:37:42
阅读次数：
58
今天复习了一下Xml，并新学习Jsoup的相关知识。 主要内容 XML 1. 概念 2. 语法 3. 解析 XML： 1. 概念：Extensible Markup Language 可扩展标记语言 可扩展：标签都是自定义的。 功能 存储数据 1. 配置文件 2. 在网络中传输 xml与html的区 ...
分类：
其他好文 时间：
2020-02-19 22:27:44
阅读次数：
83
XML解析概述 当将数据存储在XML后，我们就希望通过程序获得XML的内容。如果我们使用Java基础所学习的旧知识是可以完成的，不过你需要非常繁琐的操作才可以完成，且开发中会遇到不同问题(只读、读写)。人们为不同问题提供不同的解析方式，并提交对应的解析器，方便开发人员操作XML。 解析方式和解析器 ...
分类：
其他好文 时间：
2020-02-19 19:11:59
阅读次数：
66
XML的打包与解析 一、XML语言的特点 1、XML独立于任何编程语言，允许人们按接收者容易解析的方式，对复杂数据进行编码。先来看一个简单的XML格式的文件： [XML] 纯文本查看 复制代码 ? 1 2 3 4 5 6 <note> <to>George</to> <from>John</from ...
分类：
其他好文 时间：
2020-02-19 14:48:58
阅读次数：
69
