- 課程詳情
- 上課校區(qū)(1)
WEB漏洞-XXE基礎(chǔ)知識
WEB漏洞-XXE&XML之利用檢測繞過全解
1.*ML基礎(chǔ)知識 2.*ML外部實體 3.*ML外部實體攻擊 4.*XE漏洞測試 5.防御XXE攻擊
注意：現(xiàn)在許多不同的客戶端技術(shù)都可以使用XMl向業(yè)務(wù)應(yīng)用程序發(fā)送消息，為了使應(yīng)用程序使用自定義的XML消息，應(yīng)用程序必須先去解析XML文檔，并且檢查XML格式是否正確。當(dāng)解析器允許XML外部實體解析時，就會造成XXE漏洞，導(dǎo)致服務(wù)器被攻擊?，F(xiàn)在許多不同的客戶端技術(shù)都可以使用XMl向業(yè)務(wù)應(yīng)用程序發(fā)送消息，為了使應(yīng)用程序使用自定義的XML消息，應(yīng)用程序必須先去解析XML文檔，并且檢查XML格式是否正確。當(dāng)解析器允許XML外部實體解析時，就會造成XXE漏洞，導(dǎo)致服務(wù)器被攻擊。
-
武漢網(wǎng)盾網(wǎng)絡(luò)安全培訓(xùn)
地址：武大科技園興業(yè)樓北樓
電話：400-029-0976 轉(zhuǎn) **** 查看號碼
關(guān)于我們 詳情
? ? ?武漢網(wǎng)盾科技有限公司成立于2006年10月，公司專注于網(wǎng)絡(luò)安全以及大數(shù)據(jù)應(yīng)用服務(wù)領(lǐng)域。? ? 公司是由多名退役軍人聯(lián)合創(chuàng)建，旗下?lián)碛小熬W(wǎng)絡(luò)安全集成業(yè)務(wù)”、“老兵云計算”、“極風(fēng)云大數(shù)據(jù)運營中心”、“網(wǎng)盾職業(yè)培訓(xùn)學(xué)?！?、“黑帽子移動安全”等業(yè)務(wù)板塊。? ? ?網(wǎng)盾科技的主營業(yè)務(wù)包括基于大數(shù)據(jù)的分布式動態(tài)云計算，基礎(chǔ)IDC業(yè)務(wù)網(wǎng)絡(luò)安全入侵及防御服務(wù)。擁有豐富的網(wǎng)絡(luò)安全從業(yè)經(jīng)驗，其中包括基于大數(shù)據(jù)的安全威脅分析、基于業(yè)務(wù)的網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)安全WEB滲透服務(wù)及工程師培訓(xùn)服務(wù)。網(wǎng)盾科技通過對核心技術(shù)進行多年的持續(xù)深耕，充分發(fā)揮自身的能力幫助客戶構(gòu)建網(wǎng)絡(luò)安全防護體系，同時也為網(wǎng)絡(luò)安全環(huán)境作出一份貢獻。? ? ?高?？妥淌?，安全大廠特約工程師，多年項目實戰(zhàn)經(jīng)驗和教學(xué)經(jīng)驗、掌握信息安全、云計算、軟件開發(fā)等多領(lǐng)域?qū)ｍ椉寄堋? ? ?體系化課程設(shè)計、由淺入深逐步剖析、配套實驗環(huán)境加速鞏固、結(jié)合市場用人需求、代入式實戰(zhàn)練習(xí)、豐富的項目經(jīng)驗加持。
