【XXE技巧拓展】————四、XML實體注入漏洞的利用與學習

前言 XXE Injection即XML External Entity Injection,也就是XML外部實體注入攻擊.漏洞是在對非安全的外部實體數據進行處理時引起的安全問題. 在XML1.0標準裏,XML文檔結構裏定義了實體(entity)這個概念.實體能夠經過預約義在文檔中調用,實體的標識符可訪問本地或遠程內容.若是在這個過程當中引入了」污染」源,在對XML文檔處理後則可能致使信息泄漏等安

>>阅读原文<<