XXE漏洞原理

XXE漏洞是XML外部实体注入漏洞,那什么是外部实体呢? XML DTD 1、文档类型定义(DTD)可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。 2、DTD 可被成行地声明于 XML 文档中,也可作为一个外部引用。 Ps:第二条是重点,也是XXE漏洞产生的原因,DTD可以定义外部实体并引用 DTD语法 若DTD要在XML文档中使用,他需要包含在·DOCTYPE声明中 语
相关文章
相关标签/搜索