2015年5月24日
XXE攻防——XML外部实体注入
摘要： 转自腾讯安全应急响应中心一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。DTD（文档类型定义）的作用是定义 XML 文档的合法构建... 阅读全文
posted @ 2015-05-24 17:11 米业 阅读(11518) 评论(1) 推荐(3) 编辑