XXE實體注入漏洞詳解

本文轉自行雲博客https://www.xy586.top/php 文章目錄 什麼是XXE 原理 XXE漏洞帶來的的危害 什麼是 XML 尋找XXE XXE的防護 示例 什麼是XXE XML External Entity 即外部實體，從安全角度理解成XML External Entity attack 外部實體注入攻擊。因爲程序在解析輸入的XML數據時，解析了攻擊者僞造的外部實體而產生的。web

>>阅读原文<<