В этой статье мы рассмотрим дефект безопасности XXE в контексте Java. Поговорим о причинах возникновения и возможных последствиях, посмотрим на примеры и, конечно, обсудим способы защиты.
Читать далееИсточник: Хабрахабр
Это нетипичный текст для нас, однако и времена нетипичные. Профессор Миршаймер выступил с лекцией на встрече выпускников Чикагского университета ещё в 2015-м году. Большая часть его прогнозов, в том числе самых горьких, оказалась верными. Мы считаем, что понимание происходящего сейчас может
подробнее »
Сбор семантического ядра — один из базовых этапов продвижения проекта. Чтобы улучшить видимость ресурса, нужно проанализировать поисковые запросы определенной тематики и отобрать оптимальные ключевые слова. Правильно составленное семантическое ядро дает возможность лучше понять потенциального
подробнее »
7-8 апреля в Москве пройдёт Java-конференция JPoint. Она уже пятый год собирает множество специалистов — а также наглядно показывает своим примером, что российским Java-разработчикам повезло с докладчиками. 7-8 апреля в Москве пройдёт Java-конференция JPoint, которую мы (JUG.ru) проводим с 2013-го
подробнее »
В статье рассмотрим ресурсы с примерами email, которые помогают маркетологам быть в тренде и черпать новые идеи для своих рассылок. 10+ сайтов с интересными дизайнами рассылок Предлагаем вашему вниманию небольшую подборку сайтов, где собраны примеры красивых рассылок. Некоторые их них более
подробнее »
В ходе работ по тестированию на проникновение мы можем столкнуться с уязвимостью, которая позволяет нам выполнять атаки XML eXternal Entity (XXE) Injection. XXE Инъекция — это тип атаки на приложение, которое анализирует ввод XML. Хотя это относительно эзотерическая уязвимость по сравнению с
подробнее »
Современный .NET даёт разработчикам защиту от XXE из коробки: парсишь себе XML и не забиваешь голову всякими DTD, сущностями и связанной с ними безопасностью. Разве не прекрасно? Однако жизнь — штука с иронией... Под катом — разбор по кусочкам XXE из .NET 6 SDK: код, причины дефекта безопасности,
подробнее »
💬 Комментарии
В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.
🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.
💡 Хотите обсудить материал?
Присоединяйтесь к нашему Telegram-каналу:
https://t.me/blogssmartzНажмите кнопку ниже — и вы сразу попадёте в чат с комментариями