xxe漏洞攻防 简介 xml 引用外部实体 构造恶意内容

目录 一、XML基础知识 二、XML外部实体注入(XML External Entity) 三、客户端XXE案例 四、防御XXE攻击 一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 DTD（文档类型定义）的作用是定义 XML 文档

>>阅读原文<<