• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом xxe

Уязвимости XXE в разрезе Java +10

  • 06.08.2025 16:25
  • SergVasiliev
  • 4
  • Блог компании Axiom JDK
  • JAVA
  • Информационная безопасность

Уязвимость XXE в .NET 6 SDK: с чем боролись… +18

  • 24.10.2023 21:04
  • SergVasiliev
  • 10
  • Information Security
  • Programming
  • Информационная безопасность
  • Open source
  • Программирование
  • .NET
  • C#

Как начать заниматься багхантингом веб-приложений. Часть 3 +4

  • 31.08.2023 08:02
  • ptsecurity
  • 0
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Тестирование IT-систем
  • Тестирование веб-сервисов
  • Учебный процесс в IT

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности +4

  • 12.01.2023 10:18
  • foto_shooter
  • 0
  • Блог компании Конференции Олега Бунина (Онтико)
  • Блог компании PVS-Studio
  • Информационная безопасность
  • Тестирование IT-систем
  • Программирование

Защищаем API – что важно знать? +5

  • 09.06.2022 10:30
  • mystrate
  • 10
  • Блог компании Angara Security
  • Информационная безопасность
  • API

Почему моё приложение при открытии SVG-файла отправляет сетевые запросы? +71

  • 18.02.2022 10:15
  • foto_shooter
  • 6
  • Блог компании PVS-Studio
  • Информационная безопасность
  • Программирование
  • .NET
  • C#

Уязвимости из-за обработки XML-файлов: XXE в C# приложениях в теории и на практике +14

  • 11.02.2022 11:07
  • foto_shooter
  • 2
  • Блог компании PVS-Studio
  • Информационная безопасность
  • Программирование
  • .NET
  • C#

Особенности защиты веб-приложений с помощью WAF +4

  • 08.12.2021 10:29
  • info_habr
  • 0
  • Блог компании МТС
  • Информационная безопасность
  • Разработка веб-сайтов
  • Облачные сервисы

Веб-безопасность 201 +13

  • 16.09.2021 10:09
  • glebmachine
  • 3
  • Блог компании Конференции Олега Бунина (Онтико)
  • Информационная безопасность
  • Разработка веб-сайтов
  • Программирование
  • Конференции

Безопасность веб-приложений: от уязвимостей до мониторинга +5

  • 09.11.2020 10:06
  • pentestit-team
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов
  • DevOps

XXE: XML external entity +32

  • 04.06.2019 11:00
  • vdssh
  • 2
  • Информационная безопасность
  • Блог компании VDS.SH

Web Security Testing Starter Kit +21

  • 28.02.2019 07:59
  • 4lemon
  • 8
  • Блог компании SEMrush
  • Информационная безопасность
  • Тестирование веб-сервисов

Злой XML с двумя кодировками +18

  • 12.10.2017 21:33
  • Veratam
  • 5
  • Ненормальное программирование
  • Информационная безопасность
  • XML

Внедряем безопасность в процесс разработки крупного проекта +40

  • 02.08.2017 08:04
  • GShikari
  • 6
  • Тестирование мобильных приложений
  • Тестирование веб-сервисов
  • Информационная безопасность
  • Блог компании «Digital Security»

Эксплуатация уязвимостей eXternal Entity XML (XXE) +24

  • 30.03.2017 10:37
  • lukasafonov
  • 0
  • Информационная безопасность
  • Блог компании PENTESTIT
Страница 1 из 1
ЛУЧШЕЕ

  • Сегодня
  • Вчера
  • Позавчера
07:03

Книга для разработчиков, контент-дизайнеров, продакт-менеджеров +6

07:05

Технология будущего в 2003 году. Взлёт и падение IrDA +2

06:28

Скоростная разработка электроники 2 +2

05:33

Прочитал все комментарии и не стал спорить. Что я поменял в конструкторе ботов за неделю +1

05:04

Дизайн-система в одном markdown-файле: как я задаю правила визуала, которые читает и человек, и нейросеть +1

09:01

Составное устройство USB на AT32. Часть 1: Подготовка +46

11:37

ч2: Разбор. Как мы закрывали утечку через tun0 в AmneziaVPN +38

09:58

Купил мини‑ПК с приставкой «AI» ради локальной LLM. Что может NPU на самом деле +38

07:00

Модели — это не лёгкое дешёвое ИТ для всех, а новый уровень кровавого энтерпрайза +36

14:02

Как я собирал свой первый ПК на Pentium 166 в 1998 году и почему это было лучше, чем собирать Ryzen сейчас +31

08:01

Китайские GPU — две новинки, которые стоит рассмотреть в паре +31

07:47

C++: пишем свою std::function +31

07:05

Про магнитопроводы/сердечники катушек (в том числе, полностью самодельные) +31

15:05

ИИ агенты. Что это простыми словами и в чем отличие от обычного ИИ +30

12:32

Если UI плагинный, почему BFF монолитный? +28

07:01

За пределами EXPLAIN: как увидеть выполнение запроса вживую в распределённой СУБД +28

07:01

За пределами EXPLAIN: как увидеть выполнение запроса вживую в распределённой СУБД +28

13:48

Как я зарабатываю на спаме и почему мне не стыдно +24

13:01

Большой научный обзор Wi‑Fi‑сенсинга: данные, модели, проблемы и перспективы решения +23

14:52

Вскрываем 5G на iPhone. Что не так с Российским 5G? +22

11:37

ч1: Обзор. Полгода после утечки через tun0. Кто из VPN-клиентов закрыл дыру, а кто закрыл issue +20

12:41

Русский текст в Claude Opus 5 стоит в 3,9 раза дороже, чем в GPT-5.5, при одинаковой цене за токен +19

08:12

Разговор с животными — следующая этическая проблема использования ИИ +15

13:30

Про айфоны и земледельцев мезолита +14

07:32

Вжух, и запустили бесконтактную оплату умным кольцом Сбер по bluetooth +14

13:01

Записки из подполья незаконного архивирования фильмов +93

07:02

Возможность выбора: «буты» на ZX Spectrum +90

09:35

Частоту Audio CD выбрала видеокассета: откуда взялись ровно 44 100 Гц +85

18:23

Попасть нельзя промахнуться +68

08:00

Как запустить Gemma на сервере: сравниваем Ollama и llama.cpp +47

14:05

Самый странный гаджет Sony: CD 210 мегабайт, клавиатура и монохромный экран +35

07:18

Ищем замену MinIO в условиях импортозамещения: опыт тестирования трех S3-совместимых хранилищ +35

09:01

Выделенный сервер: как выбрать конфигурацию и не переплатить +34

12:00

Зачем нейросети «обвязка»: как превратить LLM в рабочий AI-сервис +31

08:06

Одна строка, открытый порт и взломанный сервер: цена вайбкодинга +27

13:57

«Тут только одну фичу добавить…»: как не превратить B2B-продукт в заказную разработку +25

11:57

Как мы защищаем номера телефонов с помощью Oblivious Pseudorandom Function +24

13:13

«Объяснить код» — уже мало: Хабр расширяет ИИ‑помощника для чтения статей +23

07:05

Великий фильтр и парадокс Ферми +23

05:31

Восьмидесятые: когда будущее превратилось в телик +20

15:17

Добро пожаловать в пластмассовый мир. Как работает модель BrickGPT/LegoGPT +19

09:06

Обработка цифрового звука фильтрами +18

11:28

Lossless Ethernet или жизнь без потерь: PFC, буферы и тонкая настройка +17

10:07

Почему накопительная сумма в SQL врёт +17

15:20

Самый разрушительный технологический переход в истории +16

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Самый разрушительный технологический переход в истории +16

    • 70

    Одна строка, открытый порт и взломанный сервер: цена вайбкодинга +27

    • 58

    Частоту Audio CD выбрала видеокассета: откуда взялись ровно 44 100 Гц +85

    • 48

    Как я собирал свой первый ПК на Pentium 166 в 1998 году и почему это было лучше, чем собирать Ryzen сейчас +31

    • 44

    Великий фильтр и парадокс Ферми +23

    • 44

    Записки из подполья незаконного архивирования фильмов +93

    • 43

    Ищем замену MinIO в условиях импортозамещения: опыт тестирования трех S3-совместимых хранилищ +35

    • 41

    Модели — это не лёгкое дешёвое ИТ для всех, а новый уровень кровавого энтерпрайза +36

    • 36

    Купил мини‑ПК с приставкой «AI» ради локальной LLM. Что может NPU на самом деле +38

    • 29

    Видеоплееры живут в 2012 году, а мы — нет +9

    • 20

    Попасть нельзя промахнуться +68

    • 20

    Выбираем родительский контроль для России: продукты для геолокации, отслеживания активности и ограничений по приложениям +12

    • 20

Подписка


  • Главная
  • Контакты
© 2026. Все публикации принадлежат авторам.