【30】WEB安全学习----XXE攻击

一、DTD知识 DTD 文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。 DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。 内部的 DOCTYPE 声明 假如 DTD 被包含在您的 XML 源文件中，它应当通过下面的语法包装在一个 DOCTYPE 声明中： <!DOCTYPE 根元素 [元素声明]>   外部文档声明 假如 DTD 位于

>>阅读原文<<