本文内容： XXE XML 特别注意：simplexml_load_string的函数，在php中只要有此函数，就可能造成xxe。 1，XXE： 1.什么是xxe： xxe就是xml外部实体注入。 2.xxe核心： 原理： 攻击者使用关键字SYSTEM，强制xml解析去去访问攻击者指定的资源内容[可 ...
分类：
其他好文 时间：
2020-04-22 09:41:06
阅读次数：
62
1、XXE 1.1 XXE概述 （1）xml格式 （2）DTD：文档类型定义，用来为xml文档定义语义约束 （3）外部实体引用payload： （4）simplexml_load_string()： 函数转换形式良好的xml字符串为simplexmlElement对象 在php里边解析xml用lib ...
分类：
其他好文 时间：
2020-03-30 15:56:46
阅读次数：
94
PHP SimpleXML 简介 SimpleXML 扩展提供了一种获取 XML 元素的名称和文本的简单方式，只要您知道 XML 文档的布局。 SimpleXML 转换 XML 文档到 SimpleXMLElement 对象。 通过正常的属性选择器和数组迭代器，这个对象能够像其他对象一样被处理。 提 ...
分类：
Web程序 时间：
2019-10-27 14:44:54
阅读次数：
104
php simplexml_load_string 函数可以很简单转换 xml 字符串为 SimpleXMLElement 对象 但是，对象的值不好取，例如： result => SimpleXMLElement Object ( [code] => 000000 [desc] => 成功 ) ，通 ...
分类：
编程语言 时间：
2019-10-08 12:43:13
阅读次数：
79
public function index(){ $postStr = $GLOBALS["HTTP_RAW_POST_DATA"]; $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA); $t ...
分类：
微信 时间：
2019-08-05 15:53:46
阅读次数：
176
PHP SimpleXML 处理最普通的 XML 任务，其余的任务则交由其它扩展处理。 什么是 PHP SimpleXML? SimpleXML 是 PHP 5 中的新特性。 SimpleXML 扩展提供了一种获取 XML 元素的名称和文本的简单方式。 与 DOM 或 Expat 解析器相比，Sim ...
分类：
Web程序 时间：
2019-07-08 16:43:45
阅读次数：
120
linux下, 使用thinkphp的模板标签,如 eq, gt, volist defined, present , empty等 标签时, 报错: used undefined function \Think\Template\simplexml_load_string(), 原因是 没有安装 ...
分类：
Web程序 时间：
2019-01-03 16:35:43
阅读次数：
1085
Php中处理xml有多种方式，SimpleXML比较简洁，对于简单的应用比较适合。不过SimpleXML不适用于包含namespace的xml，而且要保证xml格式完整(well-formed)。而且SimpleXML读取xml文件是一次读入，处理非常大的文件的时候要注意。 在php网站打开PHP ...
分类：
其他好文 时间：
2019-01-02 23:33:48
阅读次数：
290
``` //将xml转为array private function fromXml($xml){ // 禁止引用外部xml实体 libxml_disable_entity_loader(true); return json_decode(json_encode(simplexml_load_str... ...
分类：
其他好文 时间：
2018-12-31 20:21:24
阅读次数：
143
1.PHP 生成 XML 数据 ① 拼接字符串 ② 使用系统类（DomDocument，XMLWriter，SimpleXML） 例1 使用 PHP 系统类中的 DomDocument 类： 页面输出 This is a root element 查看源代码显示： 例2 拼接字符串 页面输出： ht ...
分类：
移动开发 时间：
2018-11-19 15:07:14
阅读次数：
252
