XXE

Posted 2021-02-14 unixcs

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XXE相关的知识，希望对你有一定的参考价值。

XXE漏洞

要学习XXE漏洞首先要了解什么是XLL、XML文档的基础组成。

html 被设计用来显示数据。

XML 被设计用来传输和存储数据。

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，

是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素

当抓包时遇到这两种情况时可以使用XXE注入

<root>
<name>
11
</name>
<text>
222
</text>
</root>

<?xml version=‘ 1.0" encoding= utf-8"?>
<root>
   <name>
    11
   </ name〉
       <text>
         222
       </text>
</root>

以上是关于XXE的主要内容，如果未能解决你的问题，请参考以下文章