[zkaq靶场]XXE(XML外部实体注入)

最新推荐文章于 2024-06-21 15:55:50 发布

wwxxee

最新推荐文章于 2024-06-21 15:55:50 发布

阅读量681

点赞数 1

分类专栏： zkaq靶场文章标签： xml xxe 渗透测试外部实体

本文链接：https://blog.csdn.net/weixin_42633229/article/details/116605496

版权

XXE(XML外部实体注入)

XML

描述

XML 被设计用来传输和存储数据，其焦点是数据的内容。

XML标签没有被预定义，XML具有自我描述性。

示例：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ELEMENT note (to,from,heading,body)>
<!ELEMENT to (#PCDATA)>
<!ELEMENT from (#PCDATA)>
<!ELEMENT heading (#PCDATA)>
<!ELEMENT body (#PCDATA)>
]>

<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body