XXE 基础原理(XML external entity)

XXE 基本原理(XML external entity)

什么是XML外部实体 (XXE) 注入?

XML 外部实体是一种自定义 XML 实体，其定义的值是从声明它们的 DTD 外部加载的。从安全角度来看，外部实体特别有趣，因为它们允许根据文件路径或 URL 的内容定义实体

什么是 XML？

在 Web 历史的早期，XML 作为一种数据传输格式很流行（“AJAX”中的“X”代表“XML”）。但它的受欢迎程度现在已经下降，有利于 JSON 格式

什么是 DTD

文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。

DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。

DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量。