网络安全从入门到精通（第九章-4）XXE - 实体注入

本文内容： ~什么是XXE ~XML结构 ~XXE原理 ~实战注意 每日一句： 脚本小子是走不远的，代码能力是成为大佬的必须 固然不必定要写出完整系统，可是必定要能看懂代码 1、什么是XXEphp 1，本质 简单的说，就是XML外部实体注入攻击 分解一下 注入：将用户输入的内容看成代码执行 sql注入：将用户输入的内容看成sql代码执

>>阅读原文<<