XXE on Neal's Blog

XXE on Neal's Blog https://madneal.com/tags/xxe/ Recent content in XXE on Neal's Blog Hugo zh-cn Sat, 08 Aug 2026 00:00:00 +0800 Jenkins SAML SSO 插件中的 XXE 与 SSRF（CVE-2023-32991 / CVE-2023-32992） https://madneal.com/cve-2023-32991/ Sat, 02 Feb 2019 00:00:00 +0800 https://madneal.com/cve-2023-32991/ 梳理 GitHub Security Lab 披露的 Jenkins SAML SSO 插件 XML 解析问题：如何从 XXE 走到 SSRF，修复要点，以及对 API/SSO 集成的通用安全建议。