依据咱们的经历，咱们看到人们将各种数据存储在安全性较差的第三方服务上，从纯文本中的凭证到他们私家的宠物相片。 但现在mysql_real_escape_string()这个函数根本不用了，一切新的运用开发都应该运用像PDO这样的库对数据库进行操作，也就是说，咱们能够运用现成的句子避免SQL注入进犯。 Windows虚拟机管理程序渠道（WHVP）是一套API套件，能够给咱们供给拜访Hyper-V的虚拟机管理程序功用的服务。 这个API能够协助咱们在用户空间中轻松创立一个虚拟机，而不需要任何的驱动程序或其他权限。 对Blind XXE的缝隙运用，一般需求依赖于是否能够加载外部文件或进犯者保管文件，并且有时候，存在缝隙的服务端还会被防火墙把出站流量阻挠。 怎么在这种惯例缝隙运用中立异办法办法呢？安全研讨员Arseniy Sharoglazov共享了他自己十分有构思的一种XXE运用办法，那便是经过对本地DTD文件的运用去绕过防火墙的检测机制。 谈天音讯

git clone https://github.com/ajinabraham/CMSScan.git 检查流量的协议分化，咱们能够看到大部分是LDAP (TCP端口389)。