Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Burp Suite 新增盲注 XXE 注入检测
portswigger.net
| 博客 |
#burp-suite
|
#collaborator
|
#scanner
|
#blind-xxe
|
#xxe
|
#xml
摘要
Burp Suite Pro 更新 Scanner 以检测盲注 XXE:通过注入指向 Burp Collaborator 的外部实体,凭带外交互确认应用已处理实体,弥补传统回显检测的盲区,并完整报告 Collaborator 交互详情。
发布时间
2015-05-06 14:33
收录时间
2026-07-01 11:09
原文 ↗
相关内容
XML 外部实体注入:利用 XXE 漏洞的终极漏洞赏金指南
(yeswehack.com)
反斜杠驱动的扫描:猎捕未知漏洞类型
(portswigger.net)
如何发现 XXE 漏洞:严重、易被忽视且常被误解
(bugcrowd.com)
Burp AT 如何助力揭露吹哨人报告:一个被忽视多年的严重漏洞
(portswigger.net)
案例研究:Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告
(portswigger.net)
从强大的 AI 模型到可信赖的安全测试
(portswigger.net)
返回