XXE 2021-11-27 漏洞发现和利用 暂无评论 253 次阅读 1 XML和DTD基础XML是可扩展性标记语言,类似HTML的标记语言,但标签是自定义的。DTD是文档类型定义,用来为XML文档定义语义约束,可以在xml文件中声明,也可以在外部引用。XML文件结构:<? xml version=”1.0”encoding=”utf-8”?> DTD部分(可选) <root>Test</root>支持的协议上图是默认支持协议,还 - 阅读全文 -