xxe漏洞攻防 簡介 xml 引用外部實體 構造惡意內容

目錄 一、XML基礎知識 二、XML外部實體注入(XML External Entity) 三、客戶端XXE案例 四、防禦XXE攻擊 一、XML基礎知識 XML用於標記電子文件使其具有結構性的標記語言，可以用來標記數據、定義數據類型，是一種允許用戶對自己的標記語言進行定義的源語言。XML文檔結構包括XML聲明、DTD文檔類型定義（可選）、文檔元素。 DTD（文檔類型定義）的作用是定義 XML 文檔

>>阅读原文<<