webug xxe注入

1.什麼是xxe漏洞？ xxe就是XML External Entity,也就是XML外部實體注入攻擊。 2.xxe漏洞的危害大嗎？ 大，惡意用戶通過構造惡意內容，就可能導致任意文件讀取、系統命令執行、內網端口探測、攻擊內網網站等危害。 3.xxe漏洞產生原因是什麼？ 允許引用外部實體時，如php中libxml_disable_entity_loader當設置爲true時，就可以禁用外部實體。 隨

>>阅读原文<<