XML外部實體引用（XXE，XML External Entity attack）漏洞原理及其預防

0x00 什麼是XML XML 指可擴展標記語言（EXtensible Markup Language），是一種用於標記電子文件使其具有結構性的標記語言，可以用來標記數據、定義數據類型，是一種允許用戶對自己的標記語言進行定義的源語言。和HTML類似，但HTML被設計來顯示數據，XML被設計來傳輸數據。XML文檔結構包括XML聲明、DTD文檔類型定義（可選）、文檔元素。 0x01 什麼是XML外部實

>>阅读原文<<