JAXB血案之 XML外部实体注入漏洞(XXE)

JAXB血案之 XML外部实体注入漏洞(XXE) 开始正文以前，咱们的口号是：代码颇有趣，安全很重要。java 什么？你问我累了怎么办？天然是看美女了，送福利哈哈。api 1.漏洞描述 XML外部实体注入漏洞，即XXE（XML External Entity），此漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，致使可加载恶意外部文件，形成文件读取、命令执行、内网端口扫描、攻击内网网站、

>>阅读原文<<