xxe漏洞

xxe漏洞，全称xml外部实体注入漏洞，xxe漏洞发生在应用程序解析xml输入时，没有禁止外部实体的加载，致使可加载恶意外部文件，形成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害;影响libxml 2.9 如下的版本html XML 指可扩展标记语言（eXtensible Markup Language），是对html的补充网站 XML 被设计用来传输和存储数据。ui DT

>>阅读原文<<