顾问

XML实体就像是XML结构中定义的数据结构，其中一些实体能够从系统中读取文件，甚至执行命令。 在这小节中，我们将利用XML外部实体(XEE)注入漏洞从服务器上读取敏感文件并远程执行一些代码。