欧朋一处blind xxe利用Cloudeye神器测试
简要描述: 突然想用一用买的Cloudeye 于是就找到了 详细说明: 漏洞地址 http://notify.oupeng.com/notify post数据 %remote; 可以在cloudeye 中看见访问记录 试下file协议 用不了 发出来 大家看一下吧 漏洞证明: 漏洞地址 http://notify.oupeng.com/notify post数据 %remote; 可以在cloudeye 中看见访问记录 https://images.seebug.org/upload/201606/132016543555eb5d39...