XXE漏洞學習

引入外部的DTD文檔分爲兩種： 當引用的DTD文件是本地文件的時候，用SYSTEM標識，並寫上「DTD的文件路徑」，如下： <!DOCTYPE 根元素 SYSTEM 「DTD文件路徑」> 如果引用的DTD文件是一個公共的文件時，採用PUBLIC標識，如下方式： <!DOCTYPE 根元素 PUBLIC 「DTD名稱」 「DTD文件的URL」> 例如： <!DOCTYPE web-app PUBLI

>>阅读原文<<