xxe漏洞

xxe漏洞，全稱xml外部實體注入漏洞，xxe漏洞發生在應用程序解析xml輸入時，沒有禁止外部實體的加載，致使可加載惡意外部文件，形成文件讀取、命令執行、內網端口掃描、攻擊內網網站、發起dos攻擊等危害;影響libxml 2.9 如下的版本html XML 指可擴展標記語言（eXtensible Markup Language），是對html的補充網站 XML 被設計用來傳輸和存儲數據。ui DT

>>阅读原文<<