XXE漏洞 你品，你细品

0x00 基础知识铺垫javascript 要了解XXE漏洞，就必须先了解XXE、XML和DTD之间的关系。php XXEjava XXE全称XML External Entity Injection(XML外部实体注入)，是应用程序解析XML输入时，没有禁止外部实体的加载，致使可加载恶意外部文件，形成文件读取，命令(代码)执行，XSS攻击，拒绝服务，内外扫描端口，入侵内网站点等危害。nginx

>>阅读原文<<