利用EXCEL进行XXE攻击
0X00 前言 CTF选手都清楚我们像word文档格式改成zip格式后,再解压缩可以发现其中多数是描述工作簿数据、元数据、文档信息的XML文件。 许多网站允许上传/导入文件，处理文件内部数据一般都会解析XML，如 Word 文档、Excel 表格等。这些文件通常以 ZIP 格式存储，将多个 XML 文件和其他资源整合其中。一旦这些文件被上传，服务器通常会对其内容进行解析和处理。 ...
研究人员发现利用Excel宏可发起跳板攻击
SpecterOps公司的研究人员Matt Nelson（马特·尼尔森）研究是否可以通过Microsoft Excel发起跳板攻击（Pivoting）。结果，Nelson发现默认的启动与访问权限存在漏洞，意味着基于宏的攻击无需与受害者交互。 跳板攻击（Pivoting） 如果攻击者成功入侵了一台主机，他就可以任意地利用这台机器作为跳板攻击网络中的其他系统。 Nelson发现未设置明确的启动或访问....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
