2024年XXE基础知识整理（附加xml基础整理）(1)，2024年最新太厉害了

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

		* content-type:application/xml text/xml application/json
	- 页面文件为.ashx格式
		* 可以修改文本类型为application/xml进行注入尝试
	- 这对前端无回显的情况
		* 将网站生成的连接作为实体引入
		* 通过该网站进行查看是否有回显：[DNSLOG Platform (dig.pm)]( )")

• XML语言：可扩展的标记语言

  • 用于程序之间的数据通信；常用于配置文件中

  • 文档结构

    • xml声明

      • <?xml version=“1.0” encoding=“UTF-8”?>

    • DTD：文档类型定义（文档框架）

      • 内部文档声明

        • <!ELEMENT to(#PCDATA)> <!ELEMENT form(#PCDATA)><!ELEMENT heading(#PCDATA)><!ELEMENT body(#PCDATA)>]>

      • 外部文档声明

      • 实体：<!ENTITY >

        • 普通实体
          • ]> &xxe 内部引用
          • ]> &xxe 外部引用
        • 参数实体(只能用于DTD中)
          • ">%A;]> &xxe
          • %A;]> &xxe

    • 元素

      • 实体：用于定义普通文本的变量

      • PCDATA：需要被解析的字符数据

      • CDATA：不被解析的字符数据

      • 元素类型（声明时用）

        • EMPTY ：不能包含子元素和文本；但可以有属性
        • ANY ：可以包含DTD中的任意元素
        • #PCDATA ：可以使用任意字符数据；但不能有子元素

      • 属性

        • 属性声明语法
          • <!ATTLIST 元素名称 属性名称 属性类型 默认值>
          • <!ATTLIST student id CDATA #REQUIRED>
        • 属性类型
          • CDATA
          • (en1|en2|…)
          • ID
        • 默认值
          • #REQUIRED ：必须有
          • #IMPLIED ：不是必须的
          • #FIXED value ：固定值

  • 规则和限制

    • 基础规则

      • xml文档中有且只能有一个根元素
      • 区分大小写
      • 标签格式必须闭合而且一一对应；只有双标签；否则出错
      • 特殊字符必须用文本实体编码代替；& " ’ < >等
      • 实体编码必须以&开头;结束；格式要规范
      • 允许多余空格保留

    • 元素命名规则

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！