-
xxxpwn是一款高级的XPath注入工具
资源介绍
xxxpwn : XPath 过滤扩展工具 : 专为盲优化 XPath 1 注入攻击而设计
xxxpwn 使用各种 XPath 优化来查询来自存在 XPath 注入的位置提供的后端 XML 文档的自定义信息。 默认情况下，它会尝试检索整个远程数据库，尽管这可以使用多种选项进行自定义。
许多先前发现的漏洞已作为注入文件和目标脚本提供，以便于入门。 这包括为作为 xcat.py 一部分提供的易受攻击的应用程序提供的示例有效负载： :
- 上一篇: 集群软件(cluster)包安装与配置
- 下一篇: 研究院HPC建设方案