线上攻防实验PHP_XXE攻击与防御安全指南

XXE漏洞就是利用XML外部实体注入攻击，注入方式与HTML注入攻击类似，当程序允许引用XML外部实体时，且用户能自由控制输入；用户通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害，这个就是XXE漏洞。 XXE漏洞形成大体有4种方式： 实验1:simplexml_load_string 实验2:SimpleXMLElement 实验3:DOMDocument

>>阅读原文<<