淺談XXE攻擊

轉自：http://www.freebuf.com/articles/web/126788.html 0×00. 介紹 現在越來越多主要的web程序被發現和報告存在XXE(XML External Entity attack)漏洞，比如說facebook、paypal等等。 舉個例子，我們掃一眼這些網站最近獎勵的漏洞，充分證實了前面的說法。儘管XXE漏洞已經存在了很多年，但是它從來沒有獲得它應得的

>>阅读原文<<