XEE 漏洞

最新推荐文章于 2023-10-13 09:33:04 发布

VIP文章昂首下楼梯

最新推荐文章于 2023-10-13 09:33:04 发布

阅读量771

点赞数

分类专栏：短篇文章标签： web安全

本文链接：https://blog.csdn.net/qq_42812036/article/details/99503813

版权

XML是被设计用来传输和存储数据，XML文档形成一种树结构,允许自定义的标签和文档结构。
ps:
HTML和他的区别在于html用来显示数据的;

<?xml version=1.0 encoding="UTF-8"?>
<node>
<to>Tove</to>
<from>JiangXi</from>
<heading>reminder</heading>
<body>Don't forget me!</body>
</node>

语法规则:
1、严格的必须有对应的闭合标签
2、XML对大小写敏感
3、XML必须正确的对应的嵌套
4、XML的属性值必须加上引号
5、实体引用：比如用的< >:使用 lt gt 代替
6、在XML中，空格会被保留

XML DTD可以验证XML是否是“合法的”；

DTD中的PCDATA是指会被解析器解析的文本
CDATA意思是字符数据，是不会被解析器解析的文本，其中的标签不会被当作标记对待，其中的实体也不会被展开。

内部实体：

＜！IENTITY　eneity"eneity-value"＞

外部实体：

优惠劵

关注关注