XEE 漏洞_xee漏洞

作者：菜鸟追梦旅行 | 2024-05-18 21:54:11

踩

xee漏洞

XML

XML简介
XML基本语法
基本元素
XML　DTD介绍

XML是被设计用来传输和存储数据，XML文档形成一种树结构,允许自定义的标签和文档结构。
ps:
HTML和他的区别在于html用来显示数据的;

<?xml version=1.0 encoding="UTF-8"?>
<node>
<to>Tove</to>
<from>JiangXi</from>
<heading>reminder</heading>
<body>Don't forget me!</body>
</node>
1
2
3
4
5
6
7

语法规则:
1、严格的必须有对应的闭合标签
2、XML对大小写敏感
3、XML必须正确的对应的嵌套
4、XML的属性值必须加上引号
5、实体引用：比如用的< >:使用 lt gt 代替
6、在XML中，空格会被保留

XML DTD可以验证XML是否是“合法的”；

DTD介绍
XML注入产生原理

DTD中的PCDATA是指会被解析器解析的文本
CDATA意思是字符数据，是不会被解析器解析的文本，其中的标签不会被当作标记对待，其中的实体也不会被展开。

内部实体：

＜！IENTITY　eneity"eneity-value"＞
1

外部实体：

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】