Loading [MathJax]/jax/output/CommonHTML/config.js

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >《Web安全攻防》配套视频之 XXE漏洞攻击

《Web安全攻防》配套视频之 XXE漏洞攻击

作者头像

Ms08067安全实验室

发布于 2020-09-14 08:34:30

发布于 2020-09-14 08:34:30

5220

举报

文章被收录于专栏：Ms08067安全实验室Ms08067安全实验室

《Web安全攻防-渗透测试实战指南》配套视频

第二十六期

本期视频内容对应图书

第4章 Web安全原理剖析

4.12 XXE漏洞攻击

书籍介绍

《Web安全攻防-渗透测试实战指南》，第一版次于2018年7月出版，上线后二年加印18次，广受业内好评。

推荐

● 本书的实战性极强，从“敏感信息收集”和“社会工程学”阶段出发，到后期的内网渗透与提权。

● 本书的进阶性好，深入浅出引导读者从入门到进阶。

●本书对Web渗透技术原理的解读，透彻但不拖沓，对高效学习很有帮助，属于干货型分享。

● 本书介绍了一些在非常规渗透时用的技术和经验。

● 最后，本书还给出来了常用工具和利器的详解使用方法和步骤。

张胜生

北京中安国发信息技术研究院院长

工信部/教育部网络安全领域专家

省级产业教授/研究生导师

4.12 XXE漏洞攻击

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2020-09-11，如有侵权请联系 cloudcommunity@tencent.com 删除

网站渗透测试

腾讯云测试服务

本文分享自 Ms08067安全实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

网站渗透测试

腾讯云测试服务

评论

登录后参与评论

暂无评论

编辑精选文章

换一批

万字详解高可用架构设计

Go 开发者必备：Protocol Buffers 入门指南

10分钟带你彻底搞懂分布式链路跟踪

多租户的 4 种常用方案

亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？

60页PPT全解：DeepSeek系列论文技术要点整理

Java中InetAddress的使用(一)：域名解析【享学Java】

Java具有较好的网络编程模型/库，其中非常重要的一个API便是InetAddress。在在java.net网络编程中中有许多类都使用到了InetAddress，包括ServerSocket，Socket，DatagramSocket等等。

YourBatman

2020/04/08

7.8K0

Java中InetAddress的使用(一)：域名解析【享学Java】

InetAddress：通过InetAddress获取地址

tcp/ip https 网络安全 java http

当想通过代码知道自己主机地址和主机名，或者查询网络上服务器地址时，我们都可以用InetAddress类。java.net.InetAddress类是用来表示IP地址的高层表示，大多数有关于Java网络相关的类都和它有关系，例如socket,URL等。

全栈程序员站长

2022/09/10

7050

InetAddress：通过InetAddress获取地址

inetaddress java_java中Inetaddress类

tcp/ip java c++dns 编程算法

你通过一个IP主机名与这个类发生作用，IP主机名比它的IP地址用起来更简便更容易理解。

全栈程序员站长

2022/09/10

3970

Java——InetAddress操作

编程算法 c++tcp/ip

获取百度ip地址： package com.item.demo; import java.net.InetAddress; import java.net.UnknownHostException; public class Demo6 { public static void main(String[] args) { // TODO Auto-generated method stub // 根据主机名获取对应的 InetAddress 对象 InetAddress ip; tr

红目香薰

2023/03/09

5590

Java——InetAddress操作

java中一个类中没有公共的构造方法，则说明不能让外界去new对象。

java中一个类中没有公共的构造方法，则说明不能让外界去new对象。示例代码如下： 1 package cn.itcast_01; 2 3 import java.net.InetAddress; 4 import java.net.UnknownHostException; 5 6 /* 7 * 8 * 看InetAddress类的成员方法： 9 * public static InetAddress getByName(String host) 根据主

黑泽君

2018/10/11

1.1K0

第78节:Java中的网络编程(上)

网络编程涉及ip,端口,协议,tcp和udp的了解,和对socket通信的网络细节.

达达前端

2019/07/03

6190

第78节:Java中的网络编程(上)

InetAddress类的使用示例

java https 网络安全

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/152258.html原文链接：https://javaforall.cn

全栈程序员站长

2022/09/10

4710

Java InetAddress类的方法

tcp/ip 编程算法 c++https 网络安全

本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/218

joshua317

2021/12/24

6350

Java中的封装类 InetAddress,该类没有公有构造方法，调用该类必须调用它本身的静态方法。

用户2965768

2019/03/20

2.5K0

InetAddress IP地址类

tcp/ip 编程算法 https java 网络安全

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/152250.html原文链接：https://javaforall.cn

全栈程序员站长

2022/09/10

3040

InetAddress IP地址类

网络通信学习笔记(二)---IP地址,端口

这里我们举一个例子大家就知道ip地址是啥意思了,大家应该都有小区的概念,ip地址就可以类比成小区中楼的号码,比如说49栋二单元这样,这样一类比大家就懂了.

萌萌哒的瓤瓤

2021/01/13

5780

网络通信学习笔记(二)---IP地址,端口

Java学习笔记——网络编程

php socket编程 udp tcp/ip java

Java是 Internet 上的语言，它从语言级上提供了对网络应用程序的支持，程序员能够很容易开发常见的网络应用程序。Java提供的网络类库，可以实现无痛的网络连接，联网的底层细节被隐藏在 Java 的本机安装系统里，由 JVM 进行控制。并且 Java 实现了一个跨平台的网络库，程序员面对的是一个统一的网络编程环境。

梦飞

2022/06/23

2650

【云+社区年度征文】java agent及字节码技术得到DNS时间流程尝试

java 面向对象编程

题目不能太长原本为：java agent及字节码技术得到DNS时间流程尝试（如何对jdk 代码进行AOP操作）

猎户星座1

2020/10/08

1.1K1

Java 网络实例的demo

服务器客户端网络主机 java

以下实例演示了如何使用 InetAddress 类的 InetAddress.getByName() 方法来获取指定主机（网址）的IP地址：

默语

2024/11/20

1130

JAVA网络编程

java 对象客户端网络编程协议

一、osi网络7层架构 ip：网络唯一标识。（internet protocol address）网络互联协议地址。分为网络地址和主机地址。 port：端口号，每一个网络应用程序都需要一个以上的端口号。（1-65535）。1000以内的不要用。 osi7层架构

张哥编程

2024/12/13

1090

Java基础-26（01）总结网络编程

1:网络编程(理解) (1)网络编程：用Java语言实现计算机间数据的信息传递和资源共享 (2)网络编程模型 (3)网络编程的三要素 A:IP地址 a:点分十进制网络中计算机的唯一标

Java帮帮

2018/03/16

7830

【java网络】IO编程

java socket编程

Prequirement 在继续阅读这篇文章之前，请务必先阅读前面这篇Java IO概述，因为Java把所有的IO都统一成流(Stream)了。 TCP/IP协议栈。知道IP、端口、DNS、Socket、URL、TCP、UDP、HTTP等网络相关知识。 IP地址: InetAddress java.net.InetAddress类是Java对IP地址(包括IPv4和IPv6)的封装。一般来说，它同时包含主机名(hostname)和IP地址。 1. 创建方式（工厂方法） public static InetA

程序员互动联盟

2018/03/16

1.3K0

Java网络编程--InetAdress类

一、地址 java.net包中的InetAddress 类对象含有一个Internet主机地址的域名和Ip地址 www.sina.com.cn/202.108.35.210 二、获取地址 1、获取Internet上主机的地址使用InetAddress类的静态方法 getByName(String s); 将一个域名或IP地址传递给该方法的参数s，获得一个InetAddress对象，该对象含有主机地址的域名和ip地址，该对象用一下形式来表示它包含的信息： www.sina.com.cn/202.108.3

听着music睡

2018/05/18

7130

Java从入门到精通十三(java网络编程)

socket编程数据结构 tcp/ip java 编程算法

前言：不在本文中详细说明网络通信（具体的准备有时间开一个网络专栏，具体按照Cisco Packet进行实验模拟说明。）

兰舟千帆

2022/07/16

2K0

Java从入门到精通十三(java网络编程)

创建InetAddress对象的四个静态方法[通俗易懂]

ipv6 tcp/ip 编程算法 java c++

InetAddress类是Java中用于描述IP地址的类。它在java.net包中。在Java中分别用Inet4Address和Inet6Address类来描述IPv4和IPv6的地址。这两个类都是InetAddress的子类。由于InetAddress没有public的构造方法，因此，要想创建InetAddress对象，必须得依靠它的四个静态方法。InetAddress可以通过getLocalHost方法得到本机的InetAddress对象，也可以通过getByName、getAllByName和getByAddress得到远程主机的InetAddress对象。

全栈程序员站长

2022/09/10

1.1K0

相关推荐

Java中InetAddress的使用(一)：域名解析【享学Java】

更多 >

Ms08067安全实验室0

LV.0

Ms08067安全实验室

作者相关精选

换一批

加入讨论

的问答专区 >

我是基里安墨菲0

相关课程

一站式学习中心 >

EdgeOne一站式玩转网站加速与防护实战营