无限外套

文章
4
资源
0
加入时间
2年10月20天

webug4.0-xxe注入

0x01 xxe基本知识1.什么是xxe漏洞?xxe就是XML External Entity,也就是XML外部实体注入攻击。2.xxe漏洞的危害大吗?大,恶意用户通过构造恶意内容,就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。3.xxe漏洞产生原因是什么?允许引用外部实体时,如php中libxml_disable_entity_loader当...

springboot 利用druid配置mysql

1、maven <properties> <mysql.version>5.1.47</mysql.version> <druid.version>1.1.9</druid.version> <snakeyaml.version>1.23</snakeyaml.version> </

浅谈Dubbo服务

一、Dubbo是什么?Dubbo是一个分布式服务框架,致力于提供高性能和透明化的RPC远程服务调用方案,以及SOA服务治理方案,说白了Dubbo就是个远程服务调用的分布式框架,只有分布式项目才会用到(告别web service模式中的wsdl,以服务消费者跟生产者方式在Dubbo上注册)二、Dubbo能做什么?1.远程通讯:透明化的远程服务,调用远程服务就像调用本地方法一样,只需要简单的配置,没有任何API侵入。2.集群容错:软负载均衡跟容错机制,可在内网替代F5等硬件负载均衡器,降低成本,