XXE漏洞（XML外部實體注入）

目錄 什麼是XXE 基礎知識 XML語法規則 DTD（document type definition） 實體引用 基本利用 任意文件讀取 無回顯讀取本地敏感文件（Blind OOB XXE） 端口掃描 經過DTD盜取文件 遠程代碼執行 XXE的相關防護          ~~~~~~~~         由於想要面對一個新的開始，一我的必須有夢想、有但願、有對將來的憧憬。若是沒有這些，就不叫新的

>>阅读原文<<