2017年9月26日
XXE (XML External Entity Injection) 外部实体注入漏洞案例分析
摘要： ENTITY 实体 在一个甚至多个XML文档中频繁使用某一条数据，我们可以预先定义一个这条数据的“别名”，即一个ENTITY，然后在这些文档中需要该数据的地方调用它。 XML定义了两种类型的ENTITY，一种在XML文档中使用，另一种作为参数在DTD文件中使用。 ENTITY的定义语法： <!DOC 阅读全文
posted @ 2017-09-26 19:01 Agoly 阅读(1706) 评论(0) 推荐(0) 编辑