xml外部實體注入，當允許引用外部實體時，通過構造惡意內容，導致命令執行。
由於程式在解析輸入的xml資料時，解析了攻擊者偽造的外部實體而產生的。
xml文件結構包括xml宣告、dtd文件型別定義（可選）、文件元素
<?xml version="1.0" ?>
]>
>
&xxe;
name
>
除了用system引用外部實體，public也可以
以及支援讀取的外部實體型別協議：
禁止使用外部實體
過濾使用者提交的xml資料，防止出現非法內容
配置xml處理器去使用本地靜態dtd，不允許xml中包含自己任何宣告的dtd
XXE漏洞筆記
xxe漏洞全稱為xml external entity，也就是xml外部實體注入，攻擊者通過向伺服器注入指定的xml實體內容,從而讓伺服器按照指定的配置進行執行,導致問題 也就是說服務端接收和解析了來自使用者端的xml資料,而又沒有做嚴格的安全控制,從而導致xml外部實體注入。可造成檔案讀取 命令執...
XXE外部實體注入漏洞總結
xxe是xml外部實體注入漏洞，應用程式解析xml輸入時，沒有禁止外部實體的載入，導致可載入惡意外部檔案和 造成任意檔案讀取，命令執行，內網埠掃瞄攻擊內網 等危害。1.讀取敏感檔案。2.執行ssrf漏洞，進行內網埠探測，攻擊內網 等。1.xinclude攻擊 一些應用程式接收使用者的資料，在服務端嵌...
spring boot個人總結筆記
spring boot推薦註解配置，就是在類前加 configuration要是想引用其他配置類，就 import class 比如a是個配置類 b也是配置類，b引用a，寫 import a.class 在b配置類上 bean註解，用於配置類下的方法 目前只會這個 其作用，就是將配置類下的方法乙個個...