Сергей Васильев - Обработка XML-файлов как причина появления уязвимостей
HTML-код
- Опубликовано: 12 дек 2024
- Подробнее о конференции DotNext: jrg.su/3WmFRE
- -
Дефекты безопасности, возникающие при обработке XML-файлов, хитры. Почему блог, развернутый на вашей машине, может стать причиной утечки данных? Почему при обработке картинок приложение начинает отправлять сетевые запросы?
В ходе доклада мы разберем, как обработка XML-файлов связана с дефектами безопасности, что такое XXE и XEE, и каким образом можно защититься от них.
Скачать презентацию: squidex.jugru.... 
Наука
Доклад огонь! Спасибо
Здорово, что доклад понравился. Спасибо за оценку. :)
В 2022 году отношение к XXE/XEE/SQL injection скорее похоже на отношение к спаму с зараженными архивами в почте: "Что, на это еще кто-то ловится?". Пример про SVG-библиотеку отличный!
Спасибо! Рад, что понравилось. :)
Есть ещё интересные материалы про XXE, но на доклад пока не хватает. Надеюсь, доберу до нужного количества.