开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >利用DNSLOG测试XXE漏洞（BWAPP为例）

利用DNSLOG测试XXE漏洞（BWAPP为例）

逆向小白

发布于 2020-08-27 15:24:23

2K0

发布于 2020-08-27 15:24:23

举报

文章被收录于专栏：py+seleniumpy+selenium

以BWAPP为例，测试XXE漏洞，用DNSLOG作回显。

一、选择XXE漏洞测试，抓包，点击【anybugs？】。

二、获取域名

三、直接上payload

四、查看DNSLOG回显

如有错误，请及时指正！

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2020-08-25 ，如有侵权请联系 cloudcommunity@tencent.com 删除

腾讯云测试服务

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

腾讯云测试服务

评论

登录后参与评论

0 条评论

热度

最新

LV.