1. 敏感文件泄露攻击原理通过XML外部实体引用本地文件系统路径，利用未正确配置的XML解析器读取服务器敏感文件具体Payload示例读取Linux系统文件：<?xml ve…
XXE从入门到精通一、前置知识1. 什么是XXE在应用程序解析XML时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站…
