【30】WEB安全學習----XXE攻擊

一、DTD知識 DTD 文檔類型定義（DTD）可定義合法的XML文檔構建模塊。它使用一系列合法的元素來定義文檔的結構。 DTD 可被成行地聲明於 XML 文檔中，也可作爲一個外部引用。 內部的 DOCTYPE 聲明 假如 DTD 被包含在您的 XML 源文件中，它應當通過下面的語法包裝在一個 DOCTYPE 聲明中： <!DOCTYPE 根元素 [元素聲明]>   外部文檔聲明 假如 DTD 位於

>>阅读原文<<