2019年9月24日
XXE
摘要： XML外部实体注入 1. 产生 XML外部实体是一种自定义XML实体，其定义值是从声明它们的DTD外部加载的。 外部实体允许基于文件路径或URL的内容定义实体。 2. 例子 1. 读取文件 2. Billion laughs attack 阅读全文
posted @ 2019-09-24 21:07 Z#3 阅读(187) 评论(0) 推荐(0) 编辑