JAXB血案之 XML外部實體注入漏洞(XXE)

JAXB血案之 XML外部實體注入漏洞(XXE) 開始正文以前，咱們的口號是：代碼頗有趣，安全很重要。java 什麼？你問我累了怎麼辦？天然是看美女了，送福利哈哈。api 1.漏洞描述 XML外部實體注入漏洞，即XXE（XML External Entity），此漏洞發生在應用程序解析XML輸入時，沒有禁止外部實體的加載，致使可加載惡意外部文件，形成文件讀取、命令執行、內網端口掃描、攻擊內網網站、

>>阅读原文<<