生產事件實錄-淺談XXE漏洞

問題起源 微信商戶平臺收到了微信的安全通知，如下所示，漏洞詳情則是XEE漏洞。所以就去了解了XEE 早在2018年7月初有國外白帽子就發現了這個漏洞，作爲一線技術人員竟然全然不知(自我檢討ing…) 什麼是XEE漏洞？ XXE是指基於xml的,xml外部實體攻擊 下面看一段簡單的xml文檔代碼，其中‘username’,‘password’,'address’被稱爲xml的元素 <?xml ver

>>阅读原文<<