
XXE 2025: Атаки через SVG/PDF и война с WAF
🔥 XXE Evolution: Почему SVG и PDF? Современные WAF научились детектить классические XML-инъекции. Новые векторы: 🖼️ Эксплойт #1: SVG с вкусной начинкой Создаем зловредный SVG: evil.dtd на нашем сервере: Фишка: Используем протокол php://filter для…