XXE攻击指南

现在许多不同的客户端技术，如web端，移动端，云端等使用XML向业务应用程序发送消息。为了使应用程序使用这些自定义的XML消息，应用程序必须去解析XML文档并检查格式是否正确。 本文将描述XML外部实体（XXE）注入攻击及其基础知识，以便更好地了解如何攻击以及如何处理。 既然我们将谈论XXE注入，那么首先我们应该了解外部实体的含义以及实现的内容。 外部实体是指XML处理器必须解析的数据。它对于在多

>>阅读原文<<