XXE漏洞

xml实体攻击是怎么一回事

关于XXE漏洞，先知社区「K0rz3n」在其「一篇文章带你深入理解漏洞之 XXE 漏洞」的博文中有一张图我觉得画的挺好的，虽然只是普通的一张XML注入图，但至少可以达到让人一眼辨识XXE是什么了？具体如下：