XXE漏洞学习

引入外部的DTD文档分为两种： 当引用的DTD文件是本地文件的时候，用SYSTEM标识，并写上“DTD的文件路径”，如下： <!DOCTYPE 根元素 SYSTEM “DTD文件路径”> 如果引用的DTD文件是一个公共的文件时，采用PUBLIC标识，如下方式： <!DOCTYPE 根元素 PUBLIC “DTD名称” “DTD文件的URL”> 例如： <!DOCTYPE web-app PUBLI

>>阅读原文<<