XML注入漏洞_xml攻击

作者：菜鸟追梦旅行 | 2024-05-23 11:46:58

踩

xml攻击

本博客地址：https://security.blog.csdn.net/article/details/82946451

一、漏洞描述

XML外部实体注入攻击，无论是WEB程序，还是PC程序，只要处理用户可控的XML都可能存在危害极大的XXE漏洞，开发人员在处理XML时需谨慎，在用户可控的XML数据里禁止引用外部实体。

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。

DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。具体有如下几种情况：

1、内部声明DTD

<!DOCTYPE 根元素 [元素声明]>
1

2、引用外部DTD

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/612692