FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

代码审计 | JavaMeldoy XXE漏洞分析

📝

内容提要

本文是关于JavaMeldoy 组件漏洞分析学习，将围绕XXE漏洞进行分析学习。

🏷️

标签

漏洞
➡️

继续阅读

  1. 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路
    7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里...
  2. 无需密码，一个请求就能拿下你的服务器，深度详解近几年 WordPress 最严重的漏洞「wp2shell」
    昨天和大家说了「WordPress 发布紧急安全更新 7.0.2，高危漏洞“wp2shell”曝光，黑客无需密码即可控制网站」，可能大家还没有感觉到这个漏...
  3. 在线教程｜一键加载ComfyUI工作流，不写一行代码也能玩转AI绘图
    同时，ComfyUI 具备开放的扩展生态，支持社区自定义节点，可接入 LoRA、ControlNet、量化模型等多种能力，满足图像生成、图像编辑、视频生成...
  4. OVH披露如何修复数万台宿主机KVM漏洞 未提前通知客户直接中断服务升级
    #云计算 OVH 发布报告披露如何修复数万台宿主机和数百万台虚拟机的 KVM 漏洞，漏洞危害太高以至于 OVH 决定不提前通知客户直接操作升级。毫无疑问这...
  5. 挖洞需谨慎！小米安全中心发布违规通报 谴责以漏洞测试为借口进行黑客行为
    #安全资讯 挖洞需谨慎！小米安全中心发布违规事件处置公告，谴责以漏洞测试为借口进行黑客行为。小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件，...
  6. 在AI帮助下黑客在漏洞公布数小时后就针对WordPress发起远程代码执行攻击
    #安全资讯 在漏洞公布数小时后，黑客就利用 AI 成功发掘 WordPress 高危安全漏洞并发起攻击，部分网站可能会被黑客添加管理员账号或在服务器上部署...
👤 个人中心
在公众号发送验证码完成验证