摘要: WEB安全——初识XXE漏洞:XXE全称(XML External Entity)即XML外部实体注入,漏洞是对非安全的外部实体数据进行处理时引发的安全问题。 XML是用于标记电子文件使其具有结构性的标记语言,可以用来标记数据,定于数据类型,是一种允许用户对自己的标记语言进行定于的源语言。XML文档结构包括XML声明,DTD文档类型定义,文档元素。 阅读全文
posted @ 2020-06-26 20:10 关东老丸子 阅读(359) 评论(0) 推荐(0) 编辑