- 課程詳情
- 上課校區(qū)(1)
WEB漏洞-XXE基礎知識
WEB漏洞-XXE&XML之利用檢測繞過全解
1.*ML基礎知識 2.*ML外部實體 3.*ML外部實體攻擊 4.*XE漏洞測試 5.防御XXE攻擊
注意:現在許多不同的客戶端技術都可以使用XMl向業(yè)務應用程序發(fā)送消息,為了使應用程序使用自定義的XML消息,應用程序必須先去解析XML文檔,并且檢查XML格式是否正確。當解析器允許XML外部實體解析時,就會造成XXE漏洞,導致服務器被攻擊?,F在許多不同的客戶端技術都可以使用XMl向業(yè)務應用程序發(fā)送消息,為了使應用程序使用自定義的XML消息,應用程序必須先去解析XML文檔,并且檢查XML格式是否正確。當解析器允許XML外部實體解析時,就會造成XXE漏洞,導致服務器被攻擊。
-
武漢網盾網絡安全培訓
地址:武大科技園興業(yè)樓北樓
電話:400-029-0976 轉 **** 查看號碼
關于我們 詳情

? ? ?武漢網盾科技有限公司成立于2006年10月,公司專注于網絡安全以及大數據應用服務領域。? ? 公司是由多名退役軍人聯合創(chuàng)建,旗下擁有“網絡安全集成業(yè)務”、“老兵云計算”、“極風云大數據運營中心”、“網盾職業(yè)培訓學?!?、“黑帽子移動安全”等業(yè)務板塊。? ? ?網盾科技的主營業(yè)務包括基于大數據的分布式動態(tài)云計算,基礎IDC業(yè)務網絡安全入侵及防御服務。擁有豐富的網絡安全從業(yè)經驗,其中包括基于大數據的安全威脅分析、基于業(yè)務的網絡監(jiān)控和網絡安全WEB滲透服務及工程師培訓服務。網盾科技通過對核心技術進行多年的持續(xù)深耕,充分發(fā)揮自身的能力幫助客戶構建網絡安全防護體系,同時也為網絡安全環(huán)境作出一份貢獻。? ? ?高??妥淌冢踩髲S特約工程師,多年項目實戰(zhàn)經驗和教學經驗、掌握信息安全、云計算、軟件開發(fā)等多領域專項技能。? ? ?體系化課程設計、由淺入深逐步剖析、配套實驗環(huán)境加速鞏固、結合市場用人需求、代入式實戰(zhàn)練習、豐富的項目經驗加持。