XXE攻击

XXE从入门到精通

XXE从入门到精通一、前置知识1. 什么是XXE在应用程序解析XML时,没有禁止外部实体的加载,导致可加载恶意外部文件和代码,造成任意文件读取、命令执行、内网端口扫描、攻击内网网站…