xxe外部实体注入漏洞

XXE原理 攻击者经过干扰应用程序对XML数据的处理，从而实现读取应用程序服务器文件系统中的文件，并与应用程序自己能够访问到的任何后端或外部系统进行交互的一种Web安全漏洞。php 在应用程序解析xml输入时，没有禁止外部实体的加载，致使可加载恶意外部文件，形成html a:文件读取web b:命令执行后端 c:内网端口扫描安全 d:攻击内网网站服务器 e:发起DDos攻击等架构 在某些状况下，攻

>>阅读原文<<