#

xxe***原理

  • xxe hacking

    漏洞成因:  XML 文件的解析依赖 libxml 库,而 libxml 2.9以前的版本默认支持并开启了外部实体的引用,服务端解析用户提交的 xml 文件时未对 xml 文件引用

    作者:serverxx0
    2020-07-16 07:36:41