xxe的攻擊及防禦

xml文檔的基礎組成 XML用於標記電子文件使其具有結構性的標記語言，可以用來標記數據、定義數據類型，是一種允許用戶對自己的標記語言進行定義的源語言。XML文檔結構包括XML聲明、DTD文檔類型定義（可選）、文檔元素；   DTD實體 DTD實體是用於定義引用普通文本或特殊字符的快捷方式的變量，可以內部聲明或外部引用。   實體又分爲一般實體和參數實體 1，一般實體的聲明語法:<!ENTITY實體

>>阅读原文<<