赛博保安日志 - XXE漏洞 的评论
type: channel
link: https://blog.anheng.tech/index.php/archives/94.html
description: 一、XXE描述1、前言XML外部实体注入，简称XXE漏洞，XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文...