/ 2022-11-14
关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github地址：XXE 靶场通关笔记
/ 2022-10-09
这是白帽子（twitter：@spoofyroot）在2019年发布的一篇文章，完整介绍了这位师傅在挖掘Edge浏览器漏洞的思路、利用、组合。其中第三个漏洞的利用链的构造过程很有借鉴意义
混子
1 |
123456lala师傅，你好，<模块名>.__spec__.__init__.__globals_ |
D |
DRKING牛！感谢 |
|
Article_kelp因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由，你需要用s |
N |
Nas师傅您好！_static_url_path那 flag在当前目录下 通过原型链污 |
Z |
zhangy你好，为什么我也是用windows2016和win10，但是流量是smb3，加密 |
跳跳糖