搜索关键字：xxe攻击原理，搜索到1个结果！码迷,mamicode.com！

xxe hacking

漏洞成因:XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了外部实体的引用，服务端解析用户提交的xml文件时未对xml文件引用的外部实体（含外部普通实体和外部参数实体）做合适的处理。影响:常见的XML解析方法有：DOMDocument、SimpleXML、XMLReader，这三者..

分类：其他好文时间：2015-09-10 19:38:52 阅读次数：258

共1条

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)