MENU

不如学习

念念不忘,必有回响

UPnP安全(一):UPnP协议介绍

最近在做IoT安全相关的时,发现许多设备都具备、甚至都开启了UPnP功能。而近期又陆续看到一些UPnP安全问题的文章,因此打算对UPnP进行系统的学习并作一个总结和归纳。

UPnP的安全其实很早就有了,检索了一下发现最早的在06年就出现了相关的技术,同时这十多年间陆陆续续又有很多的攻击点出现。

为了对这些出现的安全问题进行学习、复现,首先要对UPnP协议体系有一定的认识,对其整个过程要有理解。

Read More

DTD 相关知识

文档类型定义(DTD)可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档结构

DTD 可被成行地声明于 XML 文档中,也可作为一个外部引用。

Read More