線上攻防實驗PHP_XXE攻擊與防禦安全指南

XXE漏洞就是利用XML外部實體注入攻擊，注入方式與HTML注入攻擊類似，當程序允許引用XML外部實體時，且用戶能自由控制輸入；用戶通過構造惡意內容，就可能導致任意文件讀取、系統命令執行、內網端口探測、攻擊內網網站等危害，這個就是XXE漏洞。 XXE漏洞形成大體有4種方式： 實驗1:simplexml_load_string 實驗2:SimpleXMLElement 實驗3:DOMDocument

>>阅读原文<<