XXE漏洞实例讲解

文章不易，请关注公众号毛毛虫的小蜡笔，多多支持，谢谢。如有任何疑问，可留言咨询。XXEXXE是什么意思，即XMLExternalEntityInjection，全称是XMLExternalEntityInjection。XXE是一个注入漏洞。注入的是外部实体。重点来了：DTD实体实体是用于定义引用普通文本或特殊字符的快捷方式的变量。DTD实体区分内部实体和外部实体。详情请查看：毛毛虫的小蜡笔