淺談XXE漏洞攻擊與防禦

之前在參加一場CTF競賽中遇到了xxe漏洞，由於當時並沒有研究過此漏洞，解題毫無頭緒。爲了彌補web安全防禦知識以及減少漏洞利用短板，我翻閱了一些關於xxe漏洞的資料，學習後在此總結分享。   XML基礎 在介紹xxe漏洞前，先學習溫顧一下XML的基礎知識。XML被設計爲傳輸和存儲數據，其焦點是數據的內容，其把數據從HTML分離，是獨立於軟件和硬件的信息傳輸工具。     XML文檔結構 XML文

>>阅读原文<<