安全新闻

OWASP TOP10之XXE

点击蓝字,关注我们什么是XXE?XXE 漏洞全称XML External Entity Injection,即 xml 外部实体注入漏洞,XXE 漏洞发生在应用程序解析 XML 输入时,没有禁止外部实...
阅读全文
安全文章

XXE-Lab笔记

0x00前言XXE 漏洞全称 XML External Entity Injection 即 xml 外部实体注入漏洞,XXE 漏洞发生在应用程序解析 xml 输入时,没有禁止外部实体的加载,导致可加...
阅读全文